ACL(网络安全).ppt

防火墙的应用位置 防火墙一般安放在 LGO 项目六 网络安全 ——任务二 标准访问控制列表 网络安全任务分解 任务3 扩展访问控制列表 网络安全 任务1 交换机端口安全 任务4 网络地址转换 任务6 VPN 任务1 交换机端口安全 任务2 标准访问控制列表 任务5 防火墙基本配置 1、任务目标 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 知识目标： 理解标准ACL的作用 理解标准ACL的工作过程 掌握标准ACL的应用位置 能力目标： 能够根据企业需求在交换机和路 由器上配置标准ACL，从而使网络更加安全 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 因财务处的一些核心数据属于机密数据，学校为保证财务处数据的安全性，现要求财务处不能访问外网，允许其他的部门访问外网。 2、任务描述 一、标准ACL(Access Control List,访问控制列表)的定义 是网络边缘设备上定义的应用在网络接口上的一组有序的关于数据包过滤的规则。 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 3、支撑知识 二、标准ACL的工作过程 标准ACL通过使用IP包中的源IP地址过滤网络流量。 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 3、支撑知识 帧头 标准访问控制列表 数据包 IP头 报文段（如TCP头） 数据 源IP地址 拒绝 允许 提前批 本科二批 本科一批 拒绝 拒绝 拒绝 允许 允许 允许 是 是 是 是 是 是 上大学 否 隐含语句，落榜 落榜 否 否 分数达到清华大学的分数线 分数未达到清华大学的分数线 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 二、标准ACL的工作过程 标准ACL是一系列的判断语句，这些语句是一种自上而下的逻辑排列关系。 3、支撑知识 与条件匹 配吗 与条件匹 配吗 与条件匹 配吗 拒绝 拒绝 拒绝 允许 允许 允许 是 是 是 是 是 是 发往目的地 否 隐含语句，全拒绝 丢弃 否 否 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 （2）、标准ACL的工作过程 标准ACL是一系列的判断语句，这些语句是一种自上而下的逻辑排列关系。 三、支撑知识 与条件1匹 配吗 与条件n匹 配吗 允许 允许 是 是 发往目的地 否 隐含语句，丢弃 否 … 三、配置标准ACL 标准ACL的配置分两个步骤： 1、在全局配置模式下，使用下列命令创建ACL Router(config)#access-list access-list-number { permit | deny } { test conditions } 注： 1）IP 访问列表的标号为 1-99 2）test conditions： 检查相应的地址位 0表示检查与之对应的地址位的值 1表示忽略与之对应的地址位的值 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 3、支撑知识  55 Wildcard mask: 2、在接口配置模式下，使用access-group命令将ACL应用到某一接口（注意方向） Router(config-if)#ip access-group access-list-number {in|out} 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 3、支撑知识 in out 步骤1 在网络中心交换机上配置标准ACL，拒绝（财务处）网络中的PC，允许其他所有主机： R2(config)#access-list 1 deny 55 R2(config)#access-list 1 permit any 步骤2 将创建好的ACL应用于网络中心交换机的F0/0接口，潜在的流量会流入该接口，故在入站方向应用ACL： R2(config)#interface fastethernet0/0 R2(config)#ip access-group 1 in 步骤3 测试ACL应用后的效果 1、任务目标 2、任务描述 3、支撑知识 4、任务实现步骤 5、任务总结 6、课后训练 ——导航 4、任务实现步骤 注意事项： 1、认真区分in和