计算机网络(5)

最新推荐文章于 2022-10-30 19:05:23 发布

zxgt5y

最新推荐文章于 2022-10-30 19:05:23 发布

阅读量193

点赞数

分类专栏：笔记文章标签：网络

本文链接：https://blog.csdn.net/zxgt5y/article/details/125381852

版权

这篇博客详细介绍了访问控制列表（ACL）的基本概念、扩展ACL和命名ACL，包括它们的工作原理、分类和配置方法。同时，文章还探讨了网络地址转换（NAT）的用途，如静态转换、动态转换和端口多路复用（PAT），以及端口镜像的基本概念和应用场景。

摘要由CSDN通过智能技术生成

访问控制列表(ACL)

ACL基本概念

什么是访问控制列表
- 是一种基于包过滤的访问控制技术(拆网络层的IP地址)，广泛应用于路由器和三层交换机中，基于数据包的五元组进行过滤（源lP，目标lP，源端口，目标端口，协议)
- 读取三层(网络层）和四层（传输层)
工作原理
- 数据的流量走向（确定，路由器的入口或出口，建议是将ACL应用在入口，从而减少路由器的路由的工作量)
- 工作过程
访问控制列表分类(思科设备)
- 标准
  - 基于源IP地址进行控制
  - 表号:1~99
- 扩展
  - 基于源IP、目的IP、指定协议、端口号、标志位来过滤
  - 表号:100~199
- 命名
  - 没有表号，使用名字作为表号
  - 直接使用: standard标识标准ACL extended标识扩展ACL

配置

配置标准的访问控制列表

en
conf t
access-list 1 deny host 192.168.10.10  #先拒绝再允许
access-list permit any
int g0/0                      #进入设置接口
ip access-group 1 in              #组号要一致   in / out
#创建
access-list 1 permit/ deny host 192.168.1.1
某台主机
access-list 1 permit / deny 192.168.1.1 0.0.0.0
某个网段
access-list 1 permit/deny 192.168.1.0 0.0.0.255
所有
access-list 1 permit / deny any

#将访问控制列表应用到接口
int f0/0
ip access-group 1 in/out
in此接口为入口
out此接口为出口