CISCO的ACL培训教程.pptx

©2002,CiscoSystems,Inc.Allrightsreserved.第7章访问控制列表ACL本章要求访问控制列表（AccessControlList，ACL）
应用在路由器接口的指令列表
指定哪些数据报可以接收、哪一些需要拒绝
ACL用途
（1）限制网络流量、提高网络性能；
（2）提供对通信流量的控制手段；
（3）提供网络访问的基本安全手段；
（4）在路由器（交换机）接口处，决定哪种类型的通信流量被转发、哪种被阻塞。ACL的工作过程入站访问控制操作过程出站访问控制操作过程通知发送者ACL的逻辑测试过程源地址目的地址0代表检查对应地址位的值
1代表忽略对应地址位的值例如：172.30.16.290.0.0.0表示检查所有的地址位
可以使用关键字host将上语句简写为：host172.30.16.29接受任何地址：0.0.0.0255.255.255.255
可以使用关键字any将上语句简写为：any
CheckforIPsubnets172.30.16.0/24to172.30.31.0/24标准ACL的配置172.16.3.0只允许本机所在网络访问拒绝特定主机的访问172.16.3.0拒绝特定子网的访问禁止子网172.16.3.0中任何主机访问172.16.4.13上的ftp服务
允许其他任何服务172.16.3.0禁止172.16.4.0网段的主机远程登录（telnet）到172.16.3.0网段的任何机器
允许其他任何数据通过172.16.3.0在靠近源地址的网络接口上设置扩展ACL
在靠近目的地址的网络接口上设置标准ACL使用ACL控制VTY的访问VTY访问控制示例访问列表配置指南(再记一次)访问列表配置准则9、静夜四无邻，荒居旧业贫。。10月-2410月-24Friday,October4,2024
10、雨中黄叶树，灯下白头人。。15:02:3915:02:3915:0210/4/20243:02:39PM
11、以我独沈久，愧君相见频。。10月-2415:02:3915:02Oct-2404-Oct-24
12、故人江海别，几度隔山川。。15:02:3915:02:3915:02Friday,October4,2024
13、乍见翻疑梦，相悲各问年。。10月-2410月-2415:02:3915:02:39October4,2024
14、他乡生白发，旧国见青山。。04十月2024下午3时2分39秒15:02:3910月-24
15、比不了得就不比，得不到的就不要。。。十月24下午3时2分10月-2415:02October4,2024
16、行动出成果，工作出财富。。2024年10月4日星期五3时2分39秒15:02:3904October2024
17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。。下午3时2分39秒下午3时2分15:02:3910月-24
9、没有失败，只有暂时停止成功！。10月-2410月-24Friday,October4,2024
10、很多事情努力了未必有结果，但是不努力却什么改变也没有。。15:02:3915:02:3915:0210/4/20243:02:39PM
11、成功就是日复一日那一点点小小努力的积累。。10月-2415:02:3915:02Oct-2404-Oct-24
12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。。15:02:3915:02:3915:02Friday,October4,2024
13、不知香积寺，数里入云峰。。10月-2410月-2415:02:3915:02:39October4,2024
14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。04十月2024下午3时2分39秒15:02:3910月-24
15、楚塞三湘接，荆门九派通。。。十月24下午3时2分10月-2415:02October4,2024
16、少年十五二十时，步行夺得胡马骑。。2024年10月4日星期五3时2分39秒15:02:3904October2024
17、空山新雨后，天气晚来秋。。下午3时2分39秒下午3时2分15:02:3910月-24
9、杨柳散和风，青山澹吾虑。。10月-2410月-24Friday,October4,2024
10、阅读一切好书如同和过去最杰出的人谈话。15:02:3915:02:3915:0210/4/20243:02:39PM
11、越是没有本领的就越加自命不凡。10月-2415:02:3915:02Oct-2404-Oct-24
12、越是无能的人，越喜欢挑剔别人的错儿。15:02:3915:02:3915:02Friday,October4,2024
13、知人者智，自知者明。胜人者有力，