Access control list

Danh sách kiểm tra truy cập ACL Giới thiệu áp dụng cho lưu lượng đi qua một cổng của router.. Danh sách kiểm tra truy cập ACL Một số nguyên tắc cơ bản khi tạo ACL tra tuần tự từ trên xuố

Trang 1

CHƯƠNG 7

Trang 2

Danh sách kiểm tra truy cập (ACL)

Giới thiệu

Trang 3

Giới thiệu

áp dụng cho lưu lượng đi qua một cổng

của router Danh sách này cho biết loại

gói nào được chấp nhận hay bị từ chối

mạng và bảo vệ truy cập ra hoặc vào hệ

thống mạng

nguồn và đích, giao thức, số port, hướng

di chuyển của gói để quyết định chuyển

gói đi hay hủy bỏ gói

Trang 4

Giới thiệu

Trang 5

Giới thiệu

Trang 6

Công dụng của ACL

suất hoạt động của mạng

Ví dụ cấm lưu lượng truyền Video.

phép hoặc cấm loại lưu lượng nào được

đi qua

Ví dụ lưu lượng email, telnet.

Chỉ cho phép user truy cập vào một loại tập

tin nào đó, vào vùng mạng nào đó trong hệ

thống.

Trang 7

Hoạt động của ACL

Trang 8

ACL mở rộng (100-199): kiểm tra địa chỉ nguồn và đích của gói

dữ liệu, kiểm tra giao thức lẫn số port.

ACL đặt tên (Name): từ phiên bản Cisco IOS 11.2 trở đi, cho

phép tạo ACL cơ bản và mở rộng theo tên thay vì theo số.

Trang 9

Tạo ACL cơ bản

Trang 10

Trang 11

Trang 12

Trang 13

Trang 14

Một số nguyên tắc cơ bản khi tạo ACL

tra tuần tự từ trên xuống cho đến khi có

một câu lệnh được thoả, nếu không thì

gói dữ liệu đó cũng sẽ bị từ chối

Trang 15

Một số nguyên tắc cơ bản khi tạo ACL

Có một câu lệnh từ chối tuyệt đối nằm ẩn ở cuối

cùng trong ACL.

Các câu lệnh trong ACL nên xếp từ chi tiết đến

tổng quát.

Trong một câu lệnh ACL, điều kiện được kiểm

tra trước rồi mới kiểm tra tới việc cho phép hay

từ chối.

Nên sử dụng công cụ soạn thảo văn bản để

soạn trước các câu lệnh ACL.

Dòng lệnh mới luôn được thêm vào cuối danh

sách ACL.

Lệnh no access-list x sẽ xóa tòan bộ ACL x.

Trang 16

Wildcard mask

Trang 18

Wildcard mask

Trang 19

Từ khóa Any và Host

Trang 20

Từ khóa Any và Host

Trang 21

Tạo ACL mở rộng

Trang 22

Trang 23

Trang 24

Trang 25

Trang 26

Trang 27

192.168.0.6 255.255.255.252

192.168.0.33 255.255.255.240

192.168.0.34 255.255.255.240

192.168.0.18

255.255.255.248

192.168.0.9 255.255.255.252

192.168.0.10 255.255.255.252

Trang 28

Tạo ACL đặt tên

Trang 29

Trang 30

Trang 31

Kiểm tra ACL

Trang 32

Kiểm tra ACL

Trang 33

Xử lý sự cố ACL

Trang 34

ip any any

Trang 35

Trang 36

Trang 37

Trang 38

Vị trí đặt ACL

Source 10.0.0.0/8

Destination 172.16.0.0/16

Trang 39

Trang 40

Tiêu đề	Danh sách kiểm tra truy cập (ACL)
Trường học	Đại học Bách Khoa Hà Nội
Chuyên ngành	Mạng và Truyền Thông
Thể loại	Bài luận
Thành phố	Hà Nội

Định dạng
Số trang	40
Dung lượng	1,11 MB