访问控制列表发表评论(0)编辑词条

访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。
　　访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。
　　下面是对几种访问控制列表的简要总结。
　　1.标准IP访问控制列表
　　一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。
　　2.扩展IP访问控制列表
　　扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表。
　　3.命名的IP访问控制列表
　　所谓命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控制列表，同样包括标准和扩展两种列表，定义过滤的语句与编号方式中相似。
　　4.标准IPX访问控制列表
　　标准IPX访问控制列表的编号范围是800-899，它检查IPX源网络号和目的网络号，同样可以检查源地址和目的地址的节点号部分。
　　5.扩展IPX访问控制列表
　　扩展IPX访问控制列表在标准IPX访问控制列表的基础上，增加了对IPX报头中以下几个宇段的检查，它们是协议类型、源Socket、目标Socket。扩展IPX访问控制列表的编号范围是900-999。
　　6.命名的IPX访问控制列表
　　与命名的IP访问控制列表一样，命名的IPX访问控制列表是使用列表名取代列表编号。从而方便定义和引用列表，同样有标准和扩展之分。
　　访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
　　访问控制列表 IN OUT方向测试：
　　in的时候判断的是源地址是vlan内的地址，out的时候判断源地址是非本vlan 内的地址。
　　例子，18 19两个不同的网段，在18网段上加访问列表，
　　----〉表示能够访问，---X-->表示不能访问。
　　ip access-l exte test_liu
　　deny ip host 10.24.18.5 host 10.24.19.30
　　permit ip any any
　　__________________________________________________
　　inter vlan 18
　　ip access-g test_liu in
　　exit
　　测试：18.5--X-->19.30
　　19.30--X-->18.5
　　访问列表生效，在IN 方向判断源地址18.5属于本VLAN
　　___________________________________________________
　　inter vlan 18
　　ip access-g test_liu out
　　exit
　　测试：18.5---->19.30
　　19.30---->18.5
　　访问列表不生效，在OUT方向判断源地址18.5属于本VLAN，不作限制
　　@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
　　ip access-l exte test_liu
　　deny ip host 10.24.19.30 host 10.24.18.5
　　permit ip any any
　　----------------------------------------------------
　　inter vlan 18
　　ip access-g test_liu in
　　exit
　　测试：18.5---->19.30
　　19.30---->18.5
　　访问列表不生效，在in方向判断源地址19.30不属于本VLAN，不作限制
　　__________________________________________________
　　inter vlan 18
　　ip access-g test_liu out
　　exit
　　测试：18.5--X-->19.30
　　19.30--X-->18.5
　　访问列表生效，在out方向判断源地址19.30不属于本VLAN，加以限制.