访问控制列表课件.ppt

《访问控制列表课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Page1/45热备份路由协议（HSRP）的作用和工作原理各种HSRP的术语和参数的作用HSRP的配置和排错第18章内容回顾访问控制列表ACL第19章Page3/45本章目标理解访问控制列表的工作原理（访问控制列表的作用，路由器对访问控制列表的处理过程）理解访问控制列表的反码掌握访问控制列表的种类掌握标准和扩展访问控制列表的配置方法能够利用访问控制列表对网络进行控制Page4/45本章结构访问控制列表访问控制列表的种类访问控制列表的工作原理访问控制列表的反码访问控制列表概述扩展访问控制列表标准访问控制列表什么是扩展

2、访问控制列表扩展访问控制列表的应用与配置命名访问控制列表标准访问控制列表的应用与配置什么是标准访问控制列表Page5/45什么是访问控制列表访问控制列表（ACL）应用于路由器接口的指令列表，用于指定哪些数据包可以接收转发，哪些数据包需要拒绝ACL的工作原理读取第三层及第四层包头中的信息根据预先定义好的规则对包进行过滤Page6/45访问控制列表的作用2-1提供网络访问的基本安全手段可用于QoS，控制数据流量控制通信量Page7/45主机A主机B人力资源网络研发网络使用ACL阻止某指定网络访问另一指定网络访问控制列表

3、的作用2-2Page8/45实现访问控制列表的核心技术是包过滤Internet公司总部内部网络未授权用户办事处访问控制列表访问控制列表工作原理2-1Page9/45通过分析IP数据包包头信息，进行判断（这里IP所承载的上层协议为TCP）IP报头TCP报头数据源地址目的地址源端口目的端口访问控制列表利用这4个元素定义的规则访问控制列表工作原理2-2Page10/45匹配下一步拒绝允许允许允许到达访问控制组接口的数据包匹配第一步目的接口隐含的拒绝丢弃YYYYYYNNN路由器对访问控制列表的处理过程匹配下一步拒绝拒绝拒绝

4、Page11/45访问控制列表入与出3-1使用命令ipaccess-group将ACL应用到某一个接口上在接口的一个方向上，只能应用一个access-listRouter(config-if)#ipaccess-groupaccess-list-number{in

5、out}Page12/45进入数据包源地址匹配吗？有更多条目吗？应用条件拒绝允许路由到接口查找路由表是是否是否Icmp消息转发数据包接口上有访问控制列表吗？列表中的下一个条目否访问控制列表入与出3-2Page13/45外出数据包查找路由表接口上有访问控制

6、列表吗？源地址匹配吗？拒绝允许列表中的下一个条目是是转发数据包Icmp消息否否否有更多条目吗？访问控制列表入与出3-3应用条件是Page14/45Deny和permit命令Router(config)#access-listaccess-list-number{permit

7、deny}{testconditions}允许数据包通过应用了访问控制列表的接口拒绝数据包通过Page15/45第一步，创建访问控制列表第二步，应用到接口e0的出方向上Router(config)#access-list1deny172.16.

8、4.130.0.0.0Router(config)#access-list1permit172.16.0.00.0.255.255Router(config)#access-list1permit0.0.0.0255.255.255.255Router(config)#interfacefastethernet0/0Router（config-if）#ipaccess-group1out访问控制列表实例Page16/45使用通配符any和host2-1通配符any可代替0.0.0.0255.255.255.255R

9、outer(config)#access-list1permit0.0.0.0255.255.255.255Router(config)#access-list1permitanyPage17/45使用通配符any和host2-2host表示检查IP地址的所有位Router(config)#access-list1permit172.30.16.290.0.0.0Router(config)#access-list1permithost172.30.16.29Page18/45访问控制列表的种类基本类型的访问控制列

10、表标准访问控制列表扩展访问控制列表其他种类的访问控制列表基于MAC地址的访问控制列表基于时间的访问控制列表Page19/45扩展acl标准acl路由器B路由器C路由器D路由器AS0S0S1S1E0E0E1E0E0E1应用访问控制列表源目的Page20/45标准访问控制列表3-1标准访问控制列表根据数据包的源IP地址来允许或拒绝数据包访问控制列表号从1到99P