《ACL研究与验证》》-毕业论文.doc

精品 摘 要 访问控制列表（Access Control List，ACL）技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。标准访问控制列表通过把源地址、目的地址及端口号作为数据包检查的基本元素，并可以规定符合条件的数据包是否允许通过。ACL通常应用在企业的出口控制上，可以通过实施ACL，可以有效的部署企业网络出网策略。随着局域网内部网络资源的增加，一些企业已经开始使用ACL来控制对局域网内部资源的访问能力，进而来保障这些资源的安全性。 ACL技术可以有效的在三层上控制网络用户对网络资源的访问，它可以具体到两台网络设备间的网络应用，也可以按照网段进行大范围的访问控制管理，为网络应用提供了一个有效的安全手段。 关键词： ACL 路由器 包过滤 防火墙 网络安全 Abstract Access Control List (Access Control List, ACL) technology is widely adopted, it is a kind of based on the packet filtering flow Control technology. Standard access control list through the source address, the destination address and port as packet inspection elements, can stipulate meet the conditions of the packets are allowed to pass. ACL normally used in export control, can by implementing ACL, can effective deployment enterprise network out nets strategy. Along with the increase of internal network resources LAN, some companies have started to use ACL to control access to LAN internal resources, and to safeguard the ability of resources security. ACL technology can be effective in three layers control network users access to network resources, it can be specific to two network equipment of network application between and also to segment the widespread access control management, for network application provides an effective security means. Keywords: ACL router packets filtrating firewall Network security 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc295250938 第一章 前言 PAGEREF _Toc295250938 \h 6 HYPERLINK \l _Toc295250939 第二章 ACL简介 7 HYPERLINK \l _Toc295250940 2.1 访问列表概述 7 HYPERLINK \l _Toc295250941 2.2 访问列表类型 7 HYPERLINK \l _Toc295250942 2.3 ACL的相关特性 7 HYPERLINK \l _Toc295250943 2.4 ACL转发的过程 8 HYPERLINK \l _Toc295250944 2.5 IP地址与通配符掩码的作用规 9 HYPERLINK \l _Toc295250945 2.6 通配符掩码掩码的两种特殊形式 9 HYPERLINK \l _Toc295250946 2.7 访问列表配置步骤 PAGEREF _Toc295250946 \h 10 HYPERLINK \l _Toc295250947 2.8 访问列表注意事项 PAGEREF _Toc295250947 \h 10 HYPERLINK \l _Toc295250948 第三章 标准IP访问列表 PAGEREF _Toc295250948 \h 12 HYPERLINK \l _Toc295