路由器交换机配置任务53标准ACL.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,5.4,标准,ACL,【实训目的】,1.,配置标准,ACL,，过滤掉不符合条件的数据包,。,2.,理解基于,IP,源地址的包过滤原理和应用方法,。,3.,掌握标准访问控制列表的配置。,【实训任务】,1.,根据拓扑图连接网络设备，构建局域网。,2.,配置交换机和路由器的路由，实现网络互通。,3.,配置标准,ACL,并应用到路由器的接口上。,4.,验证测试配置标准,ACL,后的效果。,一标准访问控制列表作用,标准,ACL,只检查数据包的源地址。,可以使用标准,ACL,阻止,(,或允许）来自某一网络的所有通信流量，,拒绝某一协议簇（比如,IP,）的所有通信流量。,注意：,访问控制列表末尾隐含存在一条拒绝所有流量的指令，所以，访问控制列表至少要有一条允许数据通过的命令语句。,二标准访问控制列表的基本语法,Access-list,访问控制列表号,deny|permit,源网络地址,通配符掩码,(1),标准,ACL,的号码范围是,1,99,。,(2),是必选项，,deny,表示如果满足条件，数据包则被丢弃；,permit,表示如果满足条件，数据包则被允许通过该接口。,(3),通配符掩码（反掩码）,0,表示,检查相应的位,“,1,表示,“,不检查相应位,”,。,子网掩码按位求反就可以得到相应的通配符掩码。,十进制子网掩码,255.255.255.0,转化成二进制则为：,11111111 11111111 11111111 00000000,将每一位的数值求反，则变为：,00000000 00000000 00000000 11111111,将上面二进制转化成十进制则通配符掩码为：,0.0.0.255,(4),通配符掩码,示例,三关键字,any,和,host,的用法,(1)any,：允许源地址为任意的,IP,地址的数据包通过。,access-list 1 permit any,等价于下面的命令：,access-list 1 permit 0.0.0.0 255.255.255.255,(2)host,：仅允许单台主机的流量通过。,如下列命令：,access-list 1 permit host 192.168.100.100,四在接口上应用,ACL,ip access-group,访问控制列表号,in|out,(1)in,：数据包从外部进入设备。,(2)out,：数据包从设备流向外部。,五,ACL,的执行过程,从顶向下，,匹配即停。,允许,/,拒绝，,按章执行。,在路由器上配置标准,ACL,只允许源,IP,地址为,192.168.10.0/24,的所有计算机和,192.168.20.2,的计算机能够访问计算机,server0,。,六,.,标准,ACL,配置示例,Router(config)#access-list 1 permit 192.168.10.0 0.0.0.255 /,允许源网络为,192.168.10.0,的所有主机,Router(config)#access-list 1 permit host 192.168.20.2 /,允许主机,192.168.20.2,Router(config)#access-list 1 deny any /,拒绝所有,IP,，这是,ACL,的最后一条默认隐含命令,Router(config)#interface f1/0,Router(config-if)#ip access-group 1 out /,在接口,f1/0,的出方向应用,ACL,