第26讲实验1 标准访问控制列表（ACL）.ppt

第26讲实验12标准访问控制列表(ACL)主讲:史宝会一、实验目的1.      理解网络访问控制列表的作用2.      掌握标准访问控制列表的工作原则3.      掌握标准访问控制列表的配置方法4. 掌握将标准访问控制列表绑定到路由器端口的方法2二、、,限制网络通信,具体要求如下:,其余的将被阻止。RC的S0端口不允许来自于特定地址PC4的数据流,其它的数据流将被转发。,,而转发其它的数据4实验注意事项配置标准访问列表之前保证配置RIP协议过到全网连通通过串口线连接的路由器端口(S口)。。,essControlList访问列表(ACL)的作用访问列表的分类标准访问列表的应用及配置扩展访问列表的应用及配置应用ACL控制和管理通信流量7访问列表的概念访问列表的定义是一系列运用网络地址或者上层协议上的允许或拒绝指令的集合这些指令将运用到网络地址或者上层协议上这些指令告诉路由器接受哪些数据报而拒绝哪些数据报。ACL使得用户能够管理数据流,检测特定的数据报。接受或者拒绝根据一定的规则进行,如源地址,目标地址,端口号等。路由器将根据ACL中指定的条件,对经过路由器端口的数据报进行检查。ACL可以基于所有的RoutedProtocols,如IP,IPX,对经过路由器的数据报进行过滤。8访问列表应用图例9访问控制列表的作用ACL具有灵活的基本数据流过滤能力和特定的控制能力。访问列表可以控制非法的网络访问,允许正常的网络访问路由器提供了基本的数据流过滤能力如使用访问控制列表(ACL),数据流。在路由器接口处,决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞10