資源描述：
《原版CCNA教材-第14章_IP訪問控制列表.ppt》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、第十四章IP訪問控制列表ACL概述1、什么是ACL(AccessContronList)使用包過濾技術(shù)，讀取第三層或第四層包頭中的信息，如源地址、目的地址、源端口、目的端口及協(xié)議等，根據(jù)預先定義好的規(guī)則對包進行過濾，從而達到訪問控制目的。2、ACL功能（1）檢查和過濾數(shù)據(jù)包（2）提供對通訊流量的控制手段（3）限制或減少路由更新的內(nèi)容（4）按照優(yōu)先級或用戶隊列處理數(shù)據(jù)包（5）定義發(fā)起DDR呼叫的感興趣流量ACL概述（續(xù)）3、設(shè)計ACL的原則（1）自上而下的處理方式（2）添加表項（3）訪問控制列表放置（4）語句的位置（5）其他注意事項172.16.0.0
2、172.17.0.0Internet管理網(wǎng)絡(luò)中逐步增長的IP數(shù)據(jù)當數(shù)據(jù)通過路由器時進行過濾為什么要使用訪問列表訪問列表的應(yīng)用允許、拒絕數(shù)據(jù)包通過路由器允許、拒絕Telnet會話的建立沒有設(shè)置訪問列表時，所有的數(shù)據(jù)包都會在網(wǎng)絡(luò)上傳輸虛擬會話(IP)端口上的數(shù)據(jù)傳輸Queue List優(yōu)先級判斷訪問列表的其它應(yīng)用基于數(shù)據(jù)包檢測的特殊數(shù)據(jù)通訊應(yīng)用Queue List優(yōu)先級判斷訪問列表的其它應(yīng)用按需撥號基于數(shù)據(jù)包檢測的特殊數(shù)據(jù)通訊應(yīng)用訪問列表的其它應(yīng)用路由表過濾Routing TableQueue List優(yōu)先級判斷按需撥號基于數(shù)據(jù)包檢測的特殊數(shù)據(jù)通訊應(yīng)用標
3、準檢查源地址通常允許、拒絕的是完整的協(xié)議OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Source什么是訪問列表--標準標準檢查源地址通常允許、拒絕的是完整的協(xié)議擴展檢查源地址和目的地址,源目端口和協(xié)議等通常允許、拒絕的是某個特定的協(xié)議OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Sourceand DestinationProtocol什么是訪問列表--擴展標準檢查源地址通常允許、拒絕的是完整的協(xié)議擴展檢查源地
4、址和目的地址通常允許、拒絕的是某個特定的協(xié)議進方向和出方向OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Sourceand DestinationProtocol什么是訪問列表Inbound InterfacePacketsNYPacketDiscardBucketChooseInterfaceNAccessList ?RoutingTable Entry?YOutbound InterfacesPacketS0出端口方向上的訪問列表Outbound InterfacesPacke
5、tNYPacketDiscardBucketChooseInterfaceRoutingTable Entry?NPacketTestAccessListStatementsPermit ?Y出端口方向上的訪問列表AccessList ?YS0E0Inbound InterfacePacketsNotifySender出端口方向上的訪問列表IfnoaccessliststatementmatchesthendiscardthepacketNYPacketDiscardBucketChooseInterfaceRoutingTable Entry?NY
6、TestAccessListStatementsPermit ?YAccessList ?DiscardPacketNOutbound InterfacesPacketPacketS0E0Inbound InterfacePackets訪問列表的測試：允許和拒絕PacketstointerfacesintheaccessgroupPacket DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?Permit訪問列表的測試：允許和拒絕PacketstoInterface(s)inth
7、eAccessGroupPacket DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?YY訪問列表的測試：允許和拒絕PacketstoInterface(s)intheAccessGroupPacket DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?DenyMatchL
8、astTest ?YYNYYPermit訪問列表的測試：允許和拒絕PacketstoInterface(s)
