交换机与路由器配置第8章ppt课件.ppt

《交换机与路由器配置第8章ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章访问列表访问列表概述访问列表是由一系列语句组成的列表，这些语句主要包括匹配条件和采取的动作（允许或禁止）两个内容访问列表应用在路由器的接口上，通过匹配数据包信息与访问表参数来决定允许数据包通过还是拒绝数据包通过某个接口数据包是通过还是拒绝，主要通过数据包中的源地址、目的地址、源端口、目的端口、协议等信息来决定访问控制列表可以限制网络流量，提高网络性能，控制网络通信流量等，同时ACL也是网络访问控制的基本安全手段访问列表类型访问列表可分为标准IP访问列表和扩展IP访问列表。标准访问列表：其只检查数据包的源地址，从而允许或拒绝基于网络、子网或主机的IP地址的所有通

2、信流量通过路由器的出口。扩展IP访问列表：它不仅检查数据包的源地址，还要检查数据包的目的地址、特定协议类型、源端口号、目的端口号等ACL的相关特性每一个接口可以在进入（inbound）和离开（outbound）两个方向上分别应用一个ACL，且每个方向上只能应用一个ACLACL语句包括两个动作，一个是拒绝（deny）即拒绝数据包通过，过滤掉数据包，一个是允许(permit)即允许数据包通过，不过滤数据包。在路由选择进行以前，应用在接口进入方向的ACL（内向ACL）起作用。在路由选择决定以后，应用在接口离开方向的ACL（内向ACL）起作用每个ACL的结尾有一个隐含的“拒

3、绝的所有数据包(denyall)”的语句ACL转发的过程IP地址与通配符掩码的作用规32位的IP地址与32位的通配符掩码逐位进行比较，通配符掩码为0的位要求IP地址的对应位必须匹配，通配符掩码为1的位所对应的IP地址位不必匹配通配符掩码掩码的两种特殊形式一个是host表示一种精确匹配，是通配符掩码掩码0.0.0.0的简写形式一个是any表示全部不进行匹配，是通配符掩码掩码255.255.255.255的简写形式访问列表配置步骤第一步是配置访问列表语句第二步是把配置好的访问列表应用到某个端口上访问列表注意事项注意访问列表中语句的次序，尽量把作用范围小的语句放在前面。新

4、的表项只能被添加到访问表的末尾，这意味着不可能改变已有访问表的功能。如果必须要改变，只有先删除已存在的访问列表，然后创建一个新访问列表、然后将新访问列表用到相应的接口上。标准的IP访问列表只匹配源地址，一般都使用扩展的IP访问列表以达到精确的要求。标准的访问列表尽量靠近目的，由于标准访问表只使用源地址，因此将其靠近源会阻止报文流向其他端口。扩展的访问列表尽量靠近过滤源的位置上，以免访问列表影响其他接口上的数据流。在应用访问列表时，要特别注意过滤的方向标准IP访问列表的配置命令配置标准访问列表access-listaccess-list-numberdeny

5、perm

6、itsource-addresssource-wildcard[log]access-list-number：只能是1～99之间的一个数字同deny

7、permit：deny表示匹配的数据包将被过滤掉；permit表示允许匹配的数据包通过source-address：表示单台或一个网段内的主机的IP地址source-wildcard：通配符掩码Log：访问列表日志，如果该关键字用于访问列表中，则对匹配访问列表中条件的报文作日志标准IP访问列表的配置命令续应用访问列表到接口ipaccess-groupaccess-list-numberin

8、outIn：通过接口进入路由

9、器的报文Out：通过接口离开路由器的报文显示所有协议的访问列表配置细节showaccess-list[access-list-number]显示IP访问列表showipaccess-list[access-list-number]标准IP访问列表的配置举例hostA不能访问服务器server1和server2，其它主机可以访问服务器server1和server2标准IP访问列表的配置举例配置routerB#configureterminalrouterB(config)#access-list1denyhost192.168.1.1routerB(config)#a

10、ccess-list1permitanyrouterB(config)#interfaceEthernet0routerB(config)#ipaccess-group1in扩展IP访问列表的配置命令配置扩展访问列表access-listaccess-list-numberpermit

11、denyprotocolsource-addresssource-wildcardsource-portdestinaitonaddressdestination-wildcarddestination-portlogoptionsaccess-list-numberL：编号范围