访问控制列表ACL.ppt

《访问控制列表ACL.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、访问控制列表AccessControlList教学目标（Objectives）1.访问控制列表（AccessControlList）2.配置标准访问控制列表（ConfigurestandardIPaccesslists）3.配置扩展访问控制列表（ConfigureextendedIPaccesslists）4.配置命名访问控制列表（ConfigurenamedIPaccesslists）5.验证和监视ACL（VerifyandmonitorIPaccesslists）172.16.0.0172.17.0.0Internet当网络访问增长时，管

2、理IP通信ManageIPtrafficasnetworkaccessgrows当数据包通过路由器时，起到过滤作用Filterpacketsastheypassthroughtherouter为什么使用ACL？（WhyUseAccessControlLists?）ACL作用（FunctionofACL）1．限制网络流量、提高网络性能。Limitnetworktrafficandincreasenetworkperformance.2．提供对通信流量的控制手段。Providetrafficflowcontrol.3．提供网络访问的基本安全手段

3、。Provideabasiclevelofsecurityfornetworkaccess.4．在路由器接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。Decidewhichtypesoftrafficareforwardedorblockedattherouterinterfaces.ACL如何工作（ACLHowtowork）ACL条件顺序（TheorderinwhichACLstatementsareplaced）ACL条件顺序（TheorderinwhichACLstatementsareplaced）CiscoIO

4、S按照各描述语句在ACL中的顺序，根据各描述语句的判断条件，对数据包进行检查。一旦找到了某一匹配条件，就结束比较过程，不再检查以后的其他条件判断语句。TheCiscoIOSsoftwareteststhepacketagainsteachconditionstatementinorderfromthetopofthelisttothebottom.Onceamatchisfoundinthelist,theacceptorrejectactionisperformedandnootherACLstatementsarechecked什么是AC

5、L？（WhatAreAccessLists?）标准ACL（StandardACL）检查源地址（ChecksSourceaddress）允许或拒绝整个协议族（Generallypermitsordeniesentireprotocolsuite）OutgoingPacketfa0/0S0/0IncomingPacketAccessListProcessesPermit?Source扩展ACL（ExtendedACL）检查源和目的地址（ChecksSourceandDestinationaddress）通常允许或拒绝特定的协议（Generally

6、permitsordeniesspecificprotocols）OutgoingPacketFa0/0s0/0IncomingPacketAccessListProcessesPermit?SourceandDestinationProtocol什么是ACL？（WhatAreAccessLists?）用扩展ACL检查数据包（CheckPacketswithExtendedACL）常见端口号（KnownPortNumber）端口号(PortNumber)20文件传输协议（FTP）数据21文件传输协议（FTP）程序23远程登录（Telne

7、t）25简单邮件传输协议（SMTP）69普通文件传送协议（TFTP）80超文本传输协议(HTTP)53域名服务系统（DNS）ACL表号（ACLNumber）协议（Protocol）ACL表号的取值范围（ACLRange）IP（Internet协议）1-99ExtendedIP(扩展Internet协议)100-199AppleTalk600-699IPX（互联网数据包交换）800-899ExtendedIPX(扩展互联网数据包交换)900-999IPXserviceAdvertisingProtocol(IPX服务通告协议)1000-1099

8、通配符掩码（WildcardMask）1.是一个32比特位的数字字符串(Awildcardmaskisa32-bitquantity)2.0表示“检查相应的位”,1