第十二章 IP访问控制列表课件.ppt

《第十二章 IP访问控制列表课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第十二章IP访问控制列表《计算机网络实践教程》配套PPT本章目标通过本章的学习，您应该掌握以下内容:掌握访问列表的分类：标准ACL，扩展ACL.知道标准ACL和扩展ACL的区别.使用标准ACL来限制远程访问.管理网络中逐步增长的IP数据当数据通过路由器时进行过滤为什么要使用访问列表ACL的应用:过滤允许、拒绝数据包通过路由器允许、拒绝Telnet会话的建立没有设置ACL时，所有的数据包都可以在网络上传输虚拟会话(IP)端口上的数据传输ACL的其它应用基于数据包检测的特殊数据通讯应用InboundI

2、nterfacePacketsNYPacketDiscardBucketChooseInterfaceNAccessList?RoutingTableEntry?YOutboundInterfacesPacketS0出端口方向上的访问列表OutboundInterfacesPacketNYPacketDiscardBucketChooseInterfaceRoutingTableEntry?NPacketTestAccessListStatementsPermit?Y出端口方向上的访问列

3、表AccessList?YS0S0InboundInterfacePacketsNotifySender出端口方向上的访问列表IfnoaccessliststatementmatchesthendiscardthepacketNYPacketDiscardBucketChooseInterfaceRoutingTableEntry?NYTestAccessListStatementsPermit?YAccessList?DiscardPacketNOutboundInterfacesPa

4、cketPacketS0S0InboundInterfacePackets访问列表的测试：允许和拒绝PacketstointerfacesintheaccessgroupPacketDiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?Permit访问列表的测试：允许和拒绝PacketstoInterface(s)intheAccessGroupPacketDiscardBucketYInterface(s)Destinati

5、onDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?YY访问列表的测试：允许和拒绝PacketstoInterface(s)intheAccessGroupPacketDiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?DenyMatchLastTest?YYNYYPermit访问列表的测试：

6、允许和拒绝PacketstoInterface(s)intheAccessGroupPacketDiscardBucketYInterface(s)DestinationDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?DenyMatchLastTest?YYNYYPermitImplicitDenyIfnomatchdenyallDenyNACL的分类标准检查源IP地址通常允许、拒绝的是完整的协议扩展检查源地址和目的地址通常允许、拒绝的

7、是某个特定的协议基于命名的ACL基于编号的ACLACL的分类基于编号的标准ACL的范围是1-99和1300-1999.基于编号的扩展ACL的范围是100-199和2000-2699.访问列表配置指南访问列表的编号指明了使用何种类型的访问列表每个端口的每个方向上只能对应于一条访问列表访问列表的内容决定了数据的控制顺序具有严格限制条件的语句应放在访问列表所有语句的最上面在访问列表的最后有一条隐含声明：denyany每一条正确的访问列表都至少应该有一条允许语句先创建访问列表，然后应用到端口上访问列表不能过

8、滤由路由器自己产生的数据例如172.30.16.290.0.0.0检查所有的地址位可以简写为host(host172.30.16.29)Testconditions:Checkalltheaddressbits(matchall)172.30.16.290.0.0.0(checksallbits)AnIPhostaddress,forexample:Wildcardmask:通配符掩码指明特定的主机所有主机:0.0.0.0255.255.255.255可以用any简写