第8章 扩展访问控制列表ACLppt课件_第1页
第8章 扩展访问控制列表ACLppt课件_第2页
第8章 扩展访问控制列表ACLppt课件_第3页
第8章 扩展访问控制列表ACLppt课件_第4页
第8章 扩展访问控制列表ACLppt课件_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

.,1,访问控制列表（ACL）,扩展ACL,.,2,学习目标,通过扩展ACL的学习，掌握ACL的应用,.,3,扩展访问列表,扩展ACL提供了比标准ACL更大范围的控制，扩展ACL可以检查源地址和目标地址，特定的协议，端口号，以及其它的参数。与标准ACL对比：只过滤源地址（如：E0和E1端口只允许来自于网络的数据报被转发，其余的将被阻止。）,.,4,扩展ACL配置,完全形式的access-list命令为：Router(config)#access-listaccess_list_numberpermit|denyprotocolsourcesource_maskdestinationdestination_maskoperatoroperandestablishedRouter(config-if)#protocolaccess-groupaccess_list_numberin|out,.,5,Router(config)#access-list表号permit|deny协议源地址通配符掩码目的地址通配符掩码运算符端口号其中：协议有TCP、IP等运算符有：eq、lt（小于）、gt（大于）、neq（不等于）端口号有：20或21，表示ftp23，表示telnet25，表示smtp53，表示dns69，表示tftp80，表示wwwIpaccess-group表号in|out其中，in表示流入端口，out表示流出端口,.,6,扩展ACL举例,以下图的结构为例，介绍扩展ACL的使用。实例1：在E0端口，禁止转出来自子网的FTP数据流到子网，其它的数据流将被转发。实例2：在E0端口，禁止转出来自子网的Telnet数据流，其它的数据流将被转发。,.,7,实例1：禁止转出FTP数据,在E0端口，禁止转出来自子网的FTP数据流到子网，其它的数据流将被转发。第一个ACL命令用“deny”禁止来自子网的FTP-DATA（port=20）数据流到子网。第二个ACL命令用“deny”禁止来自子网的FTP（port=21）数据流到子网。第三个ACL命令表示允许任何的数据流。最后将此ACL101关联到端口E0。,.,8,实例2：禁止转出Telnet数据,在E0端口，禁止转出来自子网的Telnet数据流，其它的数据流将被转发。第一个ACL命令用“deny”禁止来自子网的Telnet(port=23)数据流。第二个ACL命令表示允许任何的数据流。最后将此ACL101关联到端口E0。,.,9,.,10,访问控制列表举例以我系实验室为例1、屏蔽网站2、限制服务,.,11,课外思考,1、访问控制列表的功能是什么？2、ACL有哪些类型？各有什么区
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论