欢迎来到天天文库
浏览记录
ID:52358641
大小:501.00 KB
页数:31页
时间:2020-04-04
《访问控制列表ACL.ppt》由会员上传分享,免费在线阅读,更多相关内容在PPT专区-天天文库。
1、访问控制列表AccessControlList教学目标(Objectives)1.访问控制列表(AccessControlList)2.配置标准访问控制列表(ConfigurestandardIPaccesslists)3.配置扩展访问控制列表(ConfigureextendedIPaccesslists)4.配置命名访问控制列表(ConfigurenamedIPaccesslists)5.验证和监视ACL(VerifyandmonitorIPaccesslists)172.16.0.0172.17.0.0Internet当网络访问增长时,管
2、理IP通信ManageIPtrafficasnetworkaccessgrows当数据包通过路由器时,起到过滤作用Filterpacketsastheypassthroughtherouter为什么使用ACL?(WhyUseAccessControlLists?)ACL作用(FunctionofACL)1.限制网络流量、提高网络性能。Limitnetworktrafficandincreasenetworkperformance.2.提供对通信流量的控制手段。Providetrafficflowcontrol.3.提供网络访问的基本安全手段
3、。Provideabasiclevelofsecurityfornetworkaccess.4.在路由器接口处,决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。Decidewhichtypesoftrafficareforwardedorblockedattherouterinterfaces.ACL如何工作(ACLHowtowork)ACL条件顺序(TheorderinwhichACLstatementsareplaced)ACL条件顺序(TheorderinwhichACLstatementsareplaced)CiscoIO
4、S按照各描述语句在ACL中的顺序,根据各描述语句的判断条件,对数据包进行检查。一旦找到了某一匹配条件,就结束比较过程,不再检查以后的其他条件判断语句。TheCiscoIOSsoftwareteststhepacketagainsteachconditionstatementinorderfromthetopofthelisttothebottom.Onceamatchisfoundinthelist,theacceptorrejectactionisperformedandnootherACLstatementsarechecked什么是AC
5、L?(WhatAreAccessLists?)标准ACL(StandardACL)检查源地址(ChecksSourceaddress)允许或拒绝整个协议族(Generallypermitsordeniesentireprotocolsuite)OutgoingPacketfa0/0S0/0IncomingPacketAccessListProcessesPermit?Source扩展ACL(ExtendedACL)检查源和目的地址(ChecksSourceandDestinationaddress)通常允许或拒绝特定的协议(Generally
6、permitsordeniesspecificprotocols)OutgoingPacketFa0/0s0/0IncomingPacketAccessListProcessesPermit?SourceandDestinationProtocol什么是ACL?(WhatAreAccessLists?)用扩展ACL检查数据包(CheckPacketswithExtendedACL)常见端口号(KnownPortNumber)端口号(PortNumber)20文件传输协议(FTP)数据21文件传输协议(FTP)程序23远程登录(Telne
7、t)25简单邮件传输协议(SMTP)69普通文件传送协议(TFTP)80超文本传输协议(HTTP)53域名服务系统(DNS)ACL表号(ACLNumber)协议(Protocol)ACL表号的取值范围(ACLRange)IP(Internet协议)1-99ExtendedIP(扩展Internet协议)100-199AppleTalk600-699IPX(互联网数据包交换)800-899ExtendedIPX(扩展互联网数据包交换)900-999IPXserviceAdvertisingProtocol(IPX服务通告协议)1000-1099
8、通配符掩码(WildcardMask)1.是一个32比特位的数字字符串(Awildcardmaskisa32-bitquantity)2.0表示“检查相应的位”,1
此文档下载收益归作者所有