資源描述：
《原版CCNA教材-第14章_IP訪問(wèn)控制列表.ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、第十四章IP訪問(wèn)控制列表ACL概述1、什么是ACL(AccessContronList)使用包過(guò)濾技術(shù)，讀取第三層或第四層包頭中的信息，如源地址、目的地址、源端口、目的端口及協(xié)議等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過(guò)濾，從而達(dá)到訪問(wèn)控制目的。2、ACL功能（1）檢查和過(guò)濾數(shù)據(jù)包（2）提供對(duì)通訊流量的控制手段（3）限制或減少路由更新的內(nèi)容（4）按照優(yōu)先級(jí)或用戶隊(duì)列處理數(shù)據(jù)包（5）定義發(fā)起DDR呼叫的感興趣流量ACL概述（續(xù)）3、設(shè)計(jì)ACL的原則（1）自上而下的處理方式（2）添加表項(xiàng)（3）訪問(wèn)控制列表放置（4）語(yǔ)句的位置（5）其他注意事項(xiàng)172.16.0.0
2、172.17.0.0Internet管理網(wǎng)絡(luò)中逐步增長(zhǎng)的IP數(shù)據(jù)當(dāng)數(shù)據(jù)通過(guò)路由器時(shí)進(jìn)行過(guò)濾為什么要使用訪問(wèn)列表訪問(wèn)列表的應(yīng)用允許、拒絕數(shù)據(jù)包通過(guò)路由器允許、拒絕Telnet會(huì)話的建立沒(méi)有設(shè)置訪問(wèn)列表時(shí)，所有的數(shù)據(jù)包都會(huì)在網(wǎng)絡(luò)上傳輸虛擬會(huì)話(IP)端口上的數(shù)據(jù)傳輸Queue List優(yōu)先級(jí)判斷訪問(wèn)列表的其它應(yīng)用基于數(shù)據(jù)包檢測(cè)的特殊數(shù)據(jù)通訊應(yīng)用Queue List優(yōu)先級(jí)判斷訪問(wèn)列表的其它應(yīng)用按需撥號(hào)基于數(shù)據(jù)包檢測(cè)的特殊數(shù)據(jù)通訊應(yīng)用訪問(wèn)列表的其它應(yīng)用路由表過(guò)濾Routing TableQueue List優(yōu)先級(jí)判斷按需撥號(hào)基于數(shù)據(jù)包檢測(cè)的特殊數(shù)據(jù)通訊應(yīng)用標(biāo)
3、準(zhǔn)檢查源地址通常允許、拒絕的是完整的協(xié)議OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Source什么是訪問(wèn)列表--標(biāo)準(zhǔn)標(biāo)準(zhǔn)檢查源地址通常允許、拒絕的是完整的協(xié)議擴(kuò)展檢查源地址和目的地址,源目端口和協(xié)議等通常允許、拒絕的是某個(gè)特定的協(xié)議OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Sourceand DestinationProtocol什么是訪問(wèn)列表--擴(kuò)展標(biāo)準(zhǔn)檢查源地址通常允許、拒絕的是完整的協(xié)議擴(kuò)展檢查源地
4、址和目的地址通常允許、拒絕的是某個(gè)特定的協(xié)議進(jìn)方向和出方向OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Sourceand DestinationProtocol什么是訪問(wèn)列表Inbound InterfacePacketsNYPacketDiscardBucketChooseInterfaceNAccessList ?RoutingTable Entry?YOutbound InterfacesPacketS0出端口方向上的訪問(wèn)列表Outbound InterfacesPacke
5、tNYPacketDiscardBucketChooseInterfaceRoutingTable Entry?NPacketTestAccessListStatementsPermit ?Y出端口方向上的訪問(wèn)列表AccessList ?YS0E0Inbound InterfacePacketsNotifySender出端口方向上的訪問(wèn)列表IfnoaccessliststatementmatchesthendiscardthepacketNYPacketDiscardBucketChooseInterfaceRoutingTable Entry?NY
6、TestAccessListStatementsPermit ?YAccessList ?DiscardPacketNOutbound InterfacesPacketPacketS0E0Inbound InterfacePackets訪問(wèn)列表的測(cè)試：允許和拒絕PacketstointerfacesintheaccessgroupPacket DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?Permit訪問(wèn)列表的測(cè)試：允許和拒絕PacketstoInterface(s)inth
7、eAccessGroupPacket DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?YY訪問(wèn)列表的測(cè)試：允許和拒絕PacketstoInterface(s)intheAccessGroupPacket DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?DenyMatchL
8、astTest ?YYNYYPermit訪問(wèn)列表的測(cè)試：允許和拒絕PacketstoInterface(s)
