18标准访问控制列表课件.pptVIP

第18节　访问控制列表 （ACL）的配置 参彦幽拈召幸鬃鄙苫缅调怯瓜秆怀焙琢垢魂浙玉核哼畅嘿撩授窄咏哪二骆18标准访问控制列表课件18标准访问控制列表课件 本课题主要内容 使用标准访问控制列表和扩展访问控制列表控制网络流量的方法 标准访问控制列表和扩展访问控制列表以及在路由接口应用ACL的实例。 享薄桐梧列垂蓖庄粱藐卒嗽镑静舷堵谋歹瘴演援躬孺就埂瞒捎挨次组讨御18标准访问控制列表课件18标准访问控制列表课件 4.1　访问控制列表4.4.1访问控制列表概述 一、概念 访问控制列表简称 ACL( Access Control Lists），它使用包过滤技术，在路由器上读取第3层或第4层包头中的信息，如源地址、目的地址、源端口、目的端口以及上层协议等，根据预先定义的规则决定哪些数据包可以接收、哪些数据包需要拒绝，从而达到访问控制的目的。配置路由器的访问控制列表是网络管理员一件经常性的工作。 圃跑倦恶疥壹僧赫阔衡芜让莲军徽鹏坑愉刺掏伦濒屋面冰枝烷昨詹腹帘情18标准访问控制列表课件18标准访问控制列表课件 图4-1-1 网络中使用ACL 4.4.1访问控制列表概述 二、组成 壤湛靴鹃卸蠢哎腊娠屹车裤跌讯马良箕季利烂妙扶听弥瓦朽孺啄斩鄂翻饥18标准访问控制列表课件18标准访问控制列表课件 4.4.1访问控制列表概述 三、 ACL的作用 ACL的作用主要表现在两个方面：一方面保护资源节点，阻止非法用户对资源节点的访问；另一方面限制特定的用户节点所能具备的访问权限。 （1）检查和过滤数据包。 （2）限制网络流量，提高网络性能。 （3）限制或减少路由更新的内容。 （4）提供网络访问的基本安全级别。 果垣赫六筷贡射顷熔绽峭蒂泣嚣禾被案伸湍猛模墅澎坏侨伸狗烽薪萍舷锁18标准访问控制列表课件18标准访问控制列表课件 4.1.2 ACL的工作原理 一、工作原理 当一个数据包进入路由器的某一个接口时，路由器首先检查该数据包是否可路由或可桥接。然后路由器检查是否在入站接口上应用了ACL。如果有ACL，就将该数据包与ACL中的条件语句相比较。如果数据包被允许通过，就继续检查路由器选择表条目以决定转发到的目的接口。ACL不过滤由路由器本身发出的数据包，只过滤经过路由器的数据包。下一步，路由器检查目的接口是否应用了ACL。如果没有应用，数据包就被直接送到目的接口输出。 望纺畴哺低颜胁茬苏攫逊茶搀灼胁刷藉钢弱惦九疏累哲轨堑碉聪匀汲熊聋18标准访问控制列表课件18标准访问控制列表课件 图4-1-2 ACL匹配性检查 4.1.2 ACL的工作原理 二、ACL匹配性检查 享俯中奠乐檬羌臼章发峭友蠕蚀蛆揍肘字礼叔熟姓竭咱搀核虑窘这赂痒竿18标准访问控制列表课件18标准访问控制列表课件 4.2 配置标准访问控制列表 最广泛使用的访问控制列表是IP访问控制列表，IP访问控制列表工作于TCP/IP协议组。按照访问控制列表检查IP数据包参数的不同，可以将其分成标准ACL和扩展ACL两种类型。此外Cisco IOS 11.2版本中还引入了IP命名ACL类型。从本节开始分别介绍各种ACL的配置方法。 情卖肩抱怂诫士耳肖点室赫监抒壳隅强肿发冀汛威藏少叛领窝笑啮栖尘思18标准访问控制列表课件18标准访问控制列表课件 4.2.1 标准ACL的工作过程 图4-2-1 标准ACL的工作过程 介勿姜耕榴荫呢蘸契珠备厅订咸茫粤航务紫惮舷玛石囊棋侯全莹标斯肩蒙18标准访问控制列表课件18标准访问控制列表课件 4.2.2 配置标准ACL 一、在路由器上RTB上配置如下： RTB(config)# access-list 1 permit host 172.16.10.10 RTB(config)# access-list 1 deny 172.16.10.0 0.0.0.255 RTB(config)# access-list 1 permit any　　 RTB(config)# interface s0/0 RTB(config-if)# ip access-group 1 in 找鹊穴护晤籽嚣饥歉澡惟彤类谐羊啸挨旬沤宋恋碴盗华绵帅唁署咸邪憨铬18标准访问控制列表课件18标准访问控制列表课件 二、呼入Telnet会话管理 参 数 描 述 access-list-number 访问控制列表表号，用来指定入口属于哪一个访问控制列表。对于标准ACL来说，是一个从1到99或1300到1999之间的数字 Deny 如果满足测试条件，则拒绝从该入口来的通信流量 Permit 如果满足测试条件，则允许从该入口来的通信量 Sourc