ＡＣＬ技术在校园网中的应用.docVIP

ＡＣＬ技术在校园网中的应用 　　摘要：该文首先简单介绍了ACL的基本原理，重点介绍ACL技术在校园网管理中的作用，并给出了一些简单的配置实例，最后对ACL技术的发展展开展望。 　　关键词：访问权限控制列表；校园网；网络安全 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)36-2965-02 　　The Application of ACL in Campus Network 　　LU Wei 　　(Yancheng Teachers University, College of Information Science and Technology, Yancheng 224002, China) 　　Abstract: First, this paper simply analyzes the basic principle of ACL; Second, it introduces the function of ACL in the campus network, and gives some examples of simple configuration; Last, it starts the development of ACL outlook. 　　Key words: Access Control List; Campus Network; Security of the Net 　　1 引言 　　随着计算机技术和网络技术的迅猛发展，以太网技术不断成熟和广泛应用，同时也给人们带来了更多的挑战。网络数据的安全性以及如何有效的管理好校园网成了摆在网络管理员面前的一个难题。该文主要介绍在以太网技术为主的校园网管理中如何利用ACL技术来降低对校园网中存在的安全隐患。 　　2 ACL技术概述 　　ACL的全称为访问控制列表（Access Control Lists），是Cisco IOS所提供的一种访问控制技术。ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。ACL可以实现网络流量限制，提高网络性能。ACL还提供网络访问的基本安全级别。 　　3 ACL在校园网中的应用 　　校园网通过CERNET与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇病毒攻击的风险。网络管理员常使用ACL来禁止数据传输或仅允许指定的数据传输。然而这仅仅是访问控制列表的基本使用方法，其实还有一些许多管理员并不经常使用的方法。 　　3.1 利用ACL技术实现流量控制 　　虽然现在网络技术和网络设备有了很大的改进，校园网带宽拓展了很多，但很多学校的带宽仍然有时不够用。利用流量控制工具软件对校园网进行一下分析我们会发现其大部分出口带宽被下载软件所占用。下面我们就以现在比较流行的下载工具BT和电驴为例，分析一下如何利用ACL技术来控制校园网的出口流量。一般情况下，BT软件使用的是6880－6890端口，而电驴使用的是TCP的4662端口和UDP的4772端口，我们只要封锁这些端口就可以达到母的。具体配置如下： 　　Router(config)# access-list 101 deny tcp any any range 6880 6890 　　Router(config)# access-list 101 deny tcp any any eq 4662 　　Router(config)# access-list 101 deny udp any any eq 4772 　　Router(config)# access-list 101 permit ip any any 　　Router(config)# inter S0/0 　　Router(config-if)# ip access-group 101 out 　　3.2 利用ACL技术实现上网时间控制 　　利用ACL可以对用户限定上网的时间。比如为防止学生上网成瘾而逃课，可以限定在周一至周五上课时间（8：00-18：00）不能访问外网，其他时间可以开放。具体设置如下： 　　Router(config)#time?Crange limit 　　Router(config)#absolute start 1:00 1 October 2008 end 24:00 1 October 2009 periodic weekday 8:00 to 18:00 　　Router(config)#access?Clist 101 deny ip 192.168.0.1 0.0.0.255