思科ccnp教程之acl

《思科ccnp教程之acl》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、©2003,CiscoSystems,Inc.Allrightsreserved.ACL基础什么时ACL1.ACL访问控制列表，是应用在路由器上的指令列表，告诉路由器哪些数据需要接收，哪些数据需要拒绝。2.基本原理为使用包过滤技术，在路由器读取第三第四层包头中的信息根据定义好的规则对包进行过滤，从而达到访问控制的目的。包头中的信息包括：原地址，目标地址，源端口，目标端口。3.ACL包括两种基本类型：标准访问控制列表：以源地址为依据（1～99）扩展访问控制列表：以源，目标，端口为依据（100～199）4.ACL是基于协议的如果想控制某

2、种协议的通信数据流，就要对该接口处的这种协议定义单独的ACL。5.ACL的过滤对于路由器自己产生的数据包不起作用.6.在三层交换机上，表示从接口进入路由模块或出去的包。ACL的应用规则1.判定接口上有无ACL，没有则正常工作2.如果接口上存在ACL，则应用ACL3.从上到下匹配，匹配了则按ACL处理（不再向下匹配了）4.如果没有匹配的则最后默认拒绝所有（所以要注意）标准ACL扩展ACL命名ACL高级ACL应用基于时间的ACL反向ACL只能用命名ACL1.在定义ACL时在后面加：reflect名字timeoutxxx（timeoutxxx

3、表示设置反向在多久后消失，可选）；然后应用到端口的出方向（注意anyany）2.重新进入一个命名方式后加：evaluate名字；然后应用到端口的进方向（注意ospf协议流量等）interfaceSerial1ipaddress170.1.12.2255.255.255.0ipaccess-groupinsideinipaccess-groupoutsideout！ipaccess-listextendedoutsidepermiticmpanyanyreflectbbspermitipanyanyipaccess-listextende

4、dinsidepermitospfanyanyevaluatebbs反向ACL动态ACL动态ACL案例