cisco存取规则清单线上资源.pdf

實驗 22 NetSim －Cisco存取規則清單 實驗目的實驗目的實驗目的實驗目的 ：：：： 實驗目的實驗目的實驗目的實驗目的 ：：：： 明瞭 Cisco安全管理法則 建立ACLs －Standard 、Extended 背景資料背景資料 背景資料背景資料 Access List （存取規則清單）或Access Control List(ACL)是網路安全中的一項必要功能 ，當網路規模 還很小時 ，常會使用密碼來允許使用者得到設備的權 限，但如果網路規模愈來愈大時 ，網路管理者會開始 面臨到存取上的管理問題面臨到存取上的管理問題 ，，而而Access ListAccess List就是用來解就是用來解 決大中型網路上存取關係問題的方式。 當 Access List功能啟動之後 ，如果有個封包進入路由 器時 ，路由器所扮演的不再只是轉送的角色而已，而 是要經過Access List的測試 ，才可以轉送出去，假若 無法通過Access List中的存取規則 ，該封包就會被丟 棄（ drop ）。 IP存取列表存取列表 存取列表存取列表 IP網路環境中 ，我們使用IP存取列表有分成IP 標準的存取列表 （IP Standard Access Lists ）及 IP延伸的存取列表 （IP extended Access Lists ）， 範圍如下表所示範圍如下表所示 。。 標準的標準的IP存取列表存取列表 標準的標準的 存取列表存取列表 標準的IP存取列表如圖示 ，只有比對封包的來 源位址 ，然後進行允許(permit)或拒絕 (deny)的 限制動作 。 標準的標準的IP存取列表存取列表 標準的標準的 存取列表存取列表 標準的IP存取列表的語法 ，如下所示： access-list access-list-number {permit|deny} source [wildcard mask] accessaccess--listlist是主要的指令是主要的指令 ，，而後面的參數說明如下而後面的參數說明如下：： access-list-number ：存取列表的號碼，標準的IP存取列表 號碼是 1~99 。 permit|deny ：指定這條規則是[ 允許拒絕] 。 source ：要使用這條規則的來源IP位址 。 wildcard mask ：通配遮罩，0是進行檢查 ，1是不檢查 。 通配遮罩通配遮罩 (wildcard mask) 通配遮罩通配遮罩 範例一 ：source ：192.192.73.120 Wildcard mask ：0.0.0.0 ，代表每個位元都必需符合， 此規則只針對192.192.73.120 。 範例二範例二 ：：sourcesource ：：192.192.73.0192.192.73.0 Wildcard mask ：0.0.0.255 ，代表後面的256個位置 會符合規則 ，也就是192.192.73.0~192.192.73.255都 符合 。 標準的標準的IP存取列表存取列表 標準的標準的 存取列表存取列表 在訪問列表的最後有一條隱含聲在訪問列表的最後有一條隱含聲 在訪問列表的最後有一條隱含聲在訪問列表的最後有一條隱含聲 明︰明 ︰deny any ，即使並沒有設定，即使並沒有設定 ，， 明明 ︰︰ ，，即使並沒有設定即使並沒有設定 ，， 所以每一條正確的訪問列表都至少所以每一條正確的訪問列表都至少所以每一條正確的訪問列表都至少所以每一條正確的訪問列表都至少 所以每一條正確的訪問列表都至少所以每一條正確的訪問列表都至少所以每一條正確的訪問列表都至少所以每一條正確的訪問列表都至少 應該有一條允許語句應該有一條允許語句 。。 應該有一條允許語句應該有一條允許語句 。。 通配遮罩通配遮罩 通配遮罩通配遮罩 通配遮罩用來設定個別的主機 、網路區塊、或 特定範圍的一個網路或多個網路 ，和子網路遮 罩不同的是它並不需要連續的 0再接上連續的 1 ， 其中其中00是進行檢查是