访问控制列表--扩展ACL、命名的ACL

最新推荐文章于 2024-08-19 16:43:37 发布

置顶

一下子就醒了

最新推荐文章于 2024-08-19 16:43:37 发布

阅读量1.9w

点赞数 13

分类专栏：网络互连文章标签：访问控制列表扩展ACL 命名的ACL

本文链接：https://blog.csdn.net/weixin_42442713/article/details/80925146

版权

本文档详细介绍了访问控制列表中的扩展ACL和命名ACL的配置与应用。通过实验目的和原理，解释了如何使用扩展ACL进行更精确的流量过滤，包括根据协议和端口号设置规则。此外，还探讨了命名ACL的优势，即方便地添加、修改和删除控制条目。实验案例展示了如何在实际网络环境中实现特定的访问控制策略。

摘要由CSDN通过智能技术生成

2.1 实验目的

（1）理解扩展ACL和标准ACL的区别

（2）掌握扩展ACL的配置和应用

（3）熟悉扩展ACL的调试

2.2 实验原理

1.扩展ACL配置命令

为了更加精确地控制流量过滤，我们可以使用编号在 100 到 199 之间以及 2000 到 2699 之间的扩展 ACL（最多可使用 800 个扩展 ACL）。扩展 ACL 比标准 ACL 更常用，因为其控制范围更广，可以提升安全性。与标准 ACL 类似，扩展 ACL 可以检查数据包源地址，但除此之外，它们还可以检查目的地址、协议和端口号（或服务）。如此一来，我们便可基于更多的因素来构建 ACL。例如，扩展 ACL 可以允许从某网络到指定目的地的电子邮件流量，同时拒绝文件传输和网页浏览流量。

由于扩展 ACL 具备根据协议和端口号进行过滤的功能，因此我们可以构建针对性极强的 ACL。利用适当的端口号，我们可以通过配置端口号或公认端口名称来指定应用程序。

本实验案例要求配置OSPF动态路由协议使得网络联通，同时定义扩展ACL实现如下访问控制：

l 该网段只允许IP地址为172.16.1.0/28范围的主机访问server（192.168.1.254）的WEB服务；

l 该网段只允许IP地址为172.16.1.0/28范围的主机访问server（192.168.1.254）的FTP服务；

l 拒绝PC2所在网段访问服务器器server的telnet服务；

l 拒绝PC2所在网段ping server（192.168.1.254）；

要配置扩展ACL，在全局配置模式中执行以下命令：

Router(config)#access-list access-list-number { remark | permit | deny} protocol source [source-wildcard] [operator port] destination [destination-wildcard] [operator port] [established] [log]