用访问列表初步管理IP流量.ppt

02七月2024用访问列表初步管理IP流量

本章目标通过本章的学习，您应该掌握以下内容：识别IP访问列表的主要作用和工作流程配置标准的IP访问列表利用访问列表控制虚拟会话的建立配置扩展的IP访问列表查看IP访问列表

管理网络中逐步增长的IP数据为什么要使用访问列表

Internet管理网络中逐步增长的IP数据当数据通过路由器时进行过滤为什么要使用访问列表

访问列表的应用允许、拒绝数据包通过路由器允许、拒绝Telnet会话的建立没有设置访问列表时，所有的数据包都会在网络上传输虚拟会话(IP)端口上的数据传输

Queue

List优先级判断访问列表的其它应用基于数据包检测的特殊数据通讯应用

Queue

List优先级判断访问列表的其它应用按需拨号基于数据包检测的特殊数据通讯应用

访问列表的其它应用路由表过滤Routing

TableQueue

List优先级判断按需拨号基于数据包检测的特殊数据通讯应用

标准检查源地址通常允许、拒绝的是完整的协议

OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Source什么是访问列表--标准

标准检查源地址通常允许、拒绝的是完整的协议扩展检查源地址和目的地址通常允许、拒绝的是某个特定的协议OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Sourceand

DestinationProtocol什么是访问列表--扩展

标准检查源地址通常允许、拒绝的是完整的协议扩展检查源地址和目的地址通常允许、拒绝的是某个特定的协议进方向和出方向

OutgoingPacketE0S0IncomingPacketAccessListProcessesPermit?Sourceand

DestinationProtocol什么是访问列表

Inbound

InterfacePacketsNYPacketDiscardBucketChooseInterface

NAccessList

?RoutingTable

Entry

?YOutbound

InterfacesPacketS0出端口方向上的访问列表

Outbound

InterfacesPacketNYPacketDiscardBucketChooseInterface

RoutingTable

Entry

?NPacketTestAccessListStatementsPermit

?Y出端口方向上的访问列表AccessList

?YS0E0Inbound

InterfacePackets

NotifySender出端口方向上的访问列表IfnoaccessliststatementmatchesthendiscardthepacketNYPacketDiscardBucketChooseInterface

RoutingTable

Entry

?NYTestAccessListStatementsPermit

?YAccessList

?DiscardPacketNOutbound

InterfacesPacketPacketS0E0Inbound

InterfacePackets

访问列表的测试：允许和拒绝PacketstointerfacesintheaccessgroupPacket

DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?Permit

访问列表的测试：允许和拒绝PacketstoInterface(s)intheAccessGroupPacket

DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?YY

访问列表的测试：允许和拒绝PacketstoInterface(s)intheAccessGroupPacket

DiscardBucketYInterface(s)DestinationDenyDenyYMatchFirstTest?PermitNDenyPermitMatchNextTest(s)?DenyMatchLastTest

?YYNYYPermit

访问列表的测试：允许和拒绝PacketstoInterfac