Thiết bị mạng và truyền thông - Chương 7

Danh sách kiểm tra truy cập ACL Giới thiệu áp dụng cho lưu lượng đi qua một cổng của router.. Danh sách kiểm tra truy cập ACL Công dụng của ACL suất hoạt động của mạng.. Danh sách kiểm t

Trang 1

CHƯƠNG 7

Access Control List

Trang 2

Danh sách kiểm tra truy cập (ACL) Giới thiệu

Trang 3

áp dụng cho lưu lượng đi qua một cổng của router Danh sách này cho biết loại gói nào được chấp nhận hay bị từ chối

mạng và bảo vệ truy cập ra hoặc vào hệ thống mạng

nguồn và đích, giao thức, số port, hướng

di chuyển của gói để quyết định chuyển gói đi hay hủy bỏ gói

Trang 4

Trang 5

Trang 6

Danh sách kiểm tra truy cập (ACL) Công dụng của ACL

suất hoạt động của mạng

 Ví dụ cấm lưu lượng truyền Video.

phép hoặc cấm loại lưu lượng nào được

Trang 7

Danh sách kiểm tra truy cập (ACL) Hoạt động của ACL

Trang 8

 ACL mở rộng (100-199): kiểm tra địa chỉ nguồn và đích của gói

dữ liệu, kiểm tra giao thức lẫn số port.

 ACL đặt tên (Name): từ phiên bản Cisco IOS 11.2 trở đi, cho phép tạo ACL cơ bản và mở rộng theo tên thay vì theo số

Trang 10

Danh sách kiểm tra truy cập (ACL) Tạo ACL cơ bản

Trang 11

Trang 12

Trang 13

Trang 14

tra tuần tự từ trên xuống cho đến khi có một câu lệnh được thoả, nếu không thì gói dữ liệu đó cũng sẽ bị từ chối.

Trang 16

Danh sách kiểm tra truy cập (ACL) Wildcard mask

Trang 17

Danh sách kiểm tra truy cập (ACL)

Wildcard mask

MASK (192.168.1.1) Matching IP 0.0.0.0 (host) 192.168.1.1 0.0.0.255 192.168.1.0-255 0.0.255.255 192.168.0-255.0-255 0.255.255.255 192.0-255.0-255.0-255 255.255.255.255 0-255.0-255.0-255.0-255 (any)

Trang 18

Danh sách kiểm tra truy cập (ACL) Wildcard mask

Trang 19

Từ khóa Any và Host

Trang 20

Từ khóa Any và Host

Trang 21

Danh sách kiểm tra truy cập (ACL) Tạo ACL mở rộng

Trang 22

Trang 23

Trang 24

Trang 25

Trang 26

Trang 27

192.168.0.17 255.255.255.248

192.168.0.5 255.255.255.252

192.168.0.6 255.255.255.252

192.168.0.9 255.255.255.252

192.168.0.10 255.255.255.252

192.168.0.33 255.255.255.240

192.168.0.34 255.255.255.240

R3

Trang 28

Danh sách kiểm tra truy cập (ACL) Tạo ACL đặt tên

Trang 29

Trang 30

Trang 31

Danh sách kiểm tra truy cập (ACL) Kiểm tra ACL

Trang 32

Danh sách kiểm tra truy cập (ACL) Kiểm tra ACL

Trang 33

Xử lý sự cố ACL

Trang 34

ip any any

Trang 35

Trang 36

Trang 37

Trang 38

Vị trí đặt ACL

Source 10.0.0.0/8

Destination 172.16.0.0/16

Trang 39

Trang 40

Tiêu đề	Access Control List
Trường học	Trường Đại Học Công Nghệ Thông Tin
Chuyên ngành	Công Nghệ Thông Tin
Thể loại	Bài Giảng
Thành phố	Hồ Chí Minh

Định dạng
Số trang	40
Dung lượng	1,25 MB