中職通信網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用項(xiàng)目6-2 ACL技術(shù)及應(yīng)用電子課件

中職通信網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用項(xiàng)目6-2ACL技術(shù)及應(yīng)用電子課件工信版項(xiàng)目六通信擴(kuò)展技術(shù)ACL技術(shù)及應(yīng)用數(shù)/據(jù)/通/信/技/術(shù)1、ACL技術(shù)介紹2、ACL配置步驟3、ACL的實(shí)現(xiàn)目錄課程目標(biāo)通過(guò)本小節(jié)的學(xué)習(xí)，你可以獲得以下收獲：●了解什么是ACL，用在哪里？

●如何實(shí)現(xiàn)ACL功能1、ACL的概念1.1案例描述1、ACL的概念1.2案例描述1、ACL的概念1.2ACL的概念A(yù)CL（AccessControlList），全名叫：訪問(wèn)控制列表，通過(guò)在網(wǎng)絡(luò)設(shè)備中設(shè)置一張規(guī)則檢查表，從而可以實(shí)現(xiàn)哪些哪些數(shù)據(jù)包可以通過(guò)，哪些數(shù)據(jù)包不允許通過(guò)。從而保障網(wǎng)絡(luò)的基本的安全。作用：通過(guò)在網(wǎng)絡(luò)設(shè)備中實(shí)施ACL，從而保證網(wǎng)絡(luò)安全的運(yùn)行。

原理：通過(guò)對(duì)數(shù)據(jù)包中的五元組【源IP地址、目標(biāo)IP地址、協(xié)議號(hào)、源端口號(hào)、目標(biāo)端口號(hào)】來(lái)區(qū)分特定的數(shù)據(jù)流

【注意】保障網(wǎng)絡(luò)的安全，ACL只是最起碼的一種手段，在現(xiàn)網(wǎng)中，除了ACL外還有很多，例如：密碼機(jī)制、控制策略機(jī)制等。

1、ACL的概念1.2ACL的分類

標(biāo)準(zhǔn)的ACL-------僅檢查數(shù)據(jù)包的源地址和目的地址擴(kuò)展的ACL-------檢查數(shù)據(jù)包的五元組【源目地址、協(xié)議號(hào)、源目端口號(hào)】1、ACL的概念1.2ACL的分類ACL編號(hào)范圍華為設(shè)備中興設(shè)備標(biāo)準(zhǔn)的ACL：2000-2999擴(kuò)展的ACL：3000-3999標(biāo)準(zhǔn)的ACL：1-99擴(kuò)展的ACL：100-1991、ACL的概念1.2.1ACL的編制詳細(xì)了解客戶的需求描述，并加以分析。在網(wǎng)絡(luò)設(shè)備上定義ACL的規(guī)則。按照客戶的需求，一條一條的編寫(xiě)。將規(guī)則應(yīng)用于特定的端口或IP地址。1、ACL的概念1.2.2ACL的編制練習(xí)2、ACL的配置步驟2.1ACL的配置步驟創(chuàng)建ACL列表（即編制ACL列表）定義ACL訪問(wèn)規(guī)則（允許？阻止？）確定調(diào)用ACL的設(shè)備端口確定調(diào)用ACL的端口流量的方向（出方向？入方向？）調(diào)用ACL列表3、ACL的實(shí)現(xiàn)案例分析A學(xué)校是一所國(guó)家級(jí)示范性中職學(xué)校，擁有在校生5000多人，教師400多人，全校鋪設(shè)了先進(jìn)的校園網(wǎng)，擁有電腦、上網(wǎng)終端等2000多臺(tái)。其中教師終端有500多臺(tái)，實(shí)驗(yàn)室有1500多臺(tái)終端。根據(jù)規(guī)定，實(shí)驗(yàn)室電腦無(wú)法訪問(wèn)外網(wǎng)，而教師的電腦則沒(méi)有限制。根據(jù)需求，配置學(xué)校路由器。課堂小結(jié)經(jīng)過(guò)