BHBIN-R_06_ACL（v2.0）.pdfVIP

课程提纲 ÿACL基本概念 • ACL在包过滤方面的应用 • ACL在其它方面的应用 Copyright © 2003, 港湾网络培训中心 BHBIN-R-6 引入ACL背景 • 网络中数据流的多样性 • 实际应用要求对某些数据流采用特殊的策略 – 我希望给语音数据高的优先级 – 我不允许别人telnet我的主机 – 我的接口要对FTP 流量限速 • 需要一种技术来挑选相应的数据流 Copyright © 2003, 港湾网络培训中心 BHBIN-R-6 BHBIN— ACL 6-1 Copyright © 2003, 港湾网络培训中心. 访问列表概述 • 一种流量分类技术 • IP ACL • 网桥ACL Copyright © 2003, 港湾网络培训中心 BHBIN-R-6 IP流量管理的一个目的就是避免不需要的流量，同时允许合法用户访问访 问相当的服务。HOS 的ACL （access list)访问列表技术，提供了对这种服务的 支持。目前，HOS支持IP ACL 和网桥ACL。 IP ACL是一系列允许和否定条件的顺序排列，条件是针对IP地址或更高层 协议设置。 网桥ACL可以基于MAC地址、协议类型或SAP字段对网桥接收/发送的报 文进行过滤。 我们主要讨论IP ACL。 BHBIN— ACL 6-2 Copyright © 2003, 港湾网络培训中心. 如何利用访问列表 • 适用于多种情况 • 判断需要的数据流 • 定义ACL 内容挑选数据流 • 由相关应用调用ACL Copyright © 2003, 港湾网络培训中心 BHBIN-R-6 IP访问列表 • 标准ACL – 只检查报文的源地址 – 编号范围：1-99,1300-1999 • 扩展ACL – 检查报文的源目的地址、协议号和端口等信息 – 编号范围：100-199,2000-2699 • 一个访问控制列表可包含多条过滤规则 Copyright © 2003, 港湾网络培训中心 BHBIN-R-6 标准的访问控制列表只检查报文的源地址 一个访问控制列表可包含多条过滤规则 BHBIN— ACL 6-3 Copyright © 2003, 港湾网络培训中心. 配置标准ACL router(config)# access-list access-list-num { permit | deny } {A.B.C.D/M | access-list access-list-num { perm