访问控制列表.ppt

访问控制列表
第1页，共44页，2022年，5月20日，7点46分，星期三
本章目标
理解访问控制列表的工作原理（访问控制列表的作用，路由器对访问控制列表的处理过程）
理解访问控制列表的反码
掌握访问控制列表的种类
掌握标准和表
第二步，应用到接口e0的出方向上
Router(config)#interface fastethernet 0/0
Router（config-if）#ip access-group 1 out
访问控制列表实例
第14页，共44页，2022年，5月20日，7点46分，星期三
使用通配符any和host 2-1
通配符any可代替
Router(config)#access-list 1 permit any
第15页，共44页，2022年，5月20日，7点46分，星期三
使用通配符any和host 2-2
host表示检查IP地址的所有位
第16页，共44页，2022年，5月20日，7点46分，星期三
访问控制列表的种类
基本类型的访问控制列表
标准访问控制列表
扩展访问控制列表
其他种类的访问控制列表
基于MAC地址的访问控制列表
基于时间的访问控制列表
第17页，共44页，2022年，5月20日，7点46分，星期三
扩展acl
标准acl
路由器B
路由器C
路由器D
路由器A
S0
S0
S1
S1
E0
E0
E1
E0
E0
E1
应用访问控制列表
源
目的
第18页，共44页，2022年，5月20日，7点46分，星期三
标准访问控制列表3-1
标准访问控制列表
根据数据包的源IP地址来允许或拒绝数据包
访问控制列表号从1到99
第19页，共44页，2022年，5月20日，7点46分，星期三
标准访问控制列表3-2
标准访问控制列表只使用源地址进行过滤，表明是允许还是拒绝
！
！
路由器
第20页，共44页，2022年，5月20日，7点46分，星期三
如果在访问控制列表中有的话
应用条件
拒绝
允许
更多条目？
列表中的下一个条目
否
有访问控制列表吗？
源地址
不匹配
是
匹配
是
否
Icmp消息
转发数据包
标准访问控制列表3-3
第21页，共44页，2022年，5月20日，7点46分，星期三
标准访问控制列表的配置
第一步，使用access-list命令创建访问控制列表
第二步，使用ip access-group命令把访问控制列表应用到某接口
Router(config)#access-list access-list-number { permit | deny } source [ source- wildcard ] [log]
Router(config-if)#ip access-group access-list-number { in | out }
第22页，共44页，2022年，5月20日，7点46分，星期三
标准ACL应用1：允许特定源的流量2-1


Non-
E0
E1
S0

第23页，共44页，2022年，5月20日，7点46分，星期三
标准ACL应用：允许特定源的流量2-2
第一步，创建允许来自的流量的ACL
第二步，应用到接口E0和E1的出方向上
Router(config)#interface fastethernet 0/0
Router(config-if)#ip access-group 1 out
Router(config)#interface fastethernet 0/1
Router(config-if)#ip access-group 1 out
第24页，共44页，2022年，5月20日，7点46分，星期三
标准ACL应用：拒绝特定主机的通信流量
第一步，创建拒绝来自的流量的ACL
第二步，应用到接口E0的出方向
Router(config)#access-list 1 deny host
Router(config)#interface fa