路由与交换技术 课件 10 ACL

第十章访问控制列表理解ACL的作用与应用场景掌握基本ACL与高级ACL的特点理解ACL的匹配规则学会写基本ACL与ACL规则学会ACL的简单应用配置重难点ACL的匹配规则(重点)基本ACL规则编写（重点）高级ACL规则编写（重点，难点）应用ACL（重点）ACL应用场景服务器AG0/0/0G0/0/1/24.1.1.2.2/24ACL可以通过定义规则来允许或拒绝流量的通过。RTASWA主机A主机B主机C主机DACL应用场景G0/0/0数据未匹配数据数据加密后数据匹配ACL可以根据需求来定义过滤的条件以及匹配条件后所执行的动作。/24.1.1.2.2/24SWA主机A主机B主机C主机DRTAACL分类分类编号范围参数基本ACL2000-2999源IP地址等高级ACL3000-3999源IP地址、目的IP地址、

源端口、目的端口等二层ACL4000-4999源MAC地址、目的MAC地址、以太帧协议类型等ACL规则如果未匹配如果未匹配/24/24RTARTBrule15denysource55每个ACL可以包含多个规则，RTA根据规则来对数据流量进行过滤。rule10denysource55acl2000rule5denysource55基本ACL配置[RTA]acl2000[RTA-acl-basic-2000]ruledenysource55[RTA]interfaceGigabitEthernet0/0/0[RTA-GigabitEthernet0/0/0]traffic-filteroutboundacl2000G0/0/0/24/24主机A主机BRTALSWAG0/0/1E0/0/1E0/0/2配置确认Page8[RTA]displayacl2000BasicACL2000,1ruleAcl'sstepis5rule5denysource55[RTA]displaytraffic-filterapplied-record

InterfaceDirectionAppliedRecord

GigabitEthernet0/0/0outboundacl2000

高级ACL配置RTA/24/24FTP服务器私有服务器G0/0/0/24/24主机A主机B[RTA]acl3000[RTA-acl-adv-3000]ruledenytcpsource55destinationdestination-porteq21[RTA-acl-adv-3000]ruledenytcpsource55destination[RTA-acl-adv-3000]rulepermitip[RTA-GigabitEthernet0/0/0]traffic-filteroutboundacl3000配置验证Page10[RTA]displayacl3000AdvancedACL3000,3rulesAcl'sstepis5rule5denytcpsource55destination0destination-porteqftprule10denytcpsource55destination0rule15permitip[RTA]displaytraffic-filterapplied-record

InterfaceDirectionAppliedRecord

GigabitEthernet0/0/0outboundacl3000

ACL应用-NATRTA