访问控制列表教学运行简介.pdfVIP

为什么要使用ACL？

过滤：通过过滤经过路由器的数据包来管理IP流量

分类：标识流量以进行特殊处理

©2008CiscoSystems,Inc.。ICND2v1.0—6-2

ACL的应用：过滤

证

认

科

BB思

AA、

LL

SS证

EE

YY认

允许或允许或允许或经过路由器的数据包。经过路由器的数据包。经过路由器的数据包。

允许或来自路由器或到路由器的vty。

如果没有ACL，所有数据包会发往网络的所有部分。

©2008CiscoSystems,Inc.。ICND2v1.0—6-3

ACL的应用：分类

根据数据包测试情况对流量进行特殊处理

©2008CiscoSystems,Inc.。ICND2v1.0—6-4

出站ACL运行

如果没有ACL语句匹配，则丢弃数据包。

©2008CiscoSystems,Inc.。ICND2v1.0—6-5

测试步骤：或允许

©2008CiscoSystems,Inc.。ICND2v1.0—6-6

ACL的类型

标准ACL

–只检查源地址

–通常允许或整个协议簇

–编号：1-99

扩展ACL

–检查源地址和目的地址，协议类型，端检查源地址和目的地址，协议类型，端检查源地址和目的地址，协议类型，端

–通常允许或通常允许或通常允许或特定协议和应用程序特定协议和应用程序特定协议和应用程序

–编号：100-199

有两种用于标识有两种用于标识有两种用于标识

标准ACL和扩展ACL的方法：

–编号ACL使用编号进行标识

–命名ACL使用描述性名称或编号进行标识

©2008CiscoSystems,Inc.。ICND2v1.0—6-7

如何标识ACL

证

认证

科认

思科

标准编号IPv4列表(1-99)99)99)可测试源地址的所有可测试源地址的所有可测试源地址的所有IP

、思

数据包的条件。扩展范围是数据包的条件。扩展范围是

数据包的条件。扩展范围是(1300-1999)。

证、

认证

认列表列表(100(100

扩展编号IPv4列表(100-199)可测试源地址和目的地址、

特定TCP/IP协议和目的端口的

条件。扩展范围是(2000-2699)。

命名ACL用字母数字字符串（名称）标识IP

标准ACL和扩展ACL。

©2008Cisc