訪問控制列表的作用和組成是什么?

1、建立訪問控制列表后，可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能，對(duì)通信流量起到控制的手段，這也是對(duì)網(wǎng)絡(luò)訪問的基本安全手段。在路由器的接口上配置訪問控制列表后，可以對(duì)入站接口、出站接口及通過路由器中繼的數(shù)據(jù)包進(jìn)行安全檢測(cè)。

成都網(wǎng)絡(luò)公司-成都網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)十年經(jīng)驗(yàn)成就非凡，專業(yè)從事網(wǎng)站建設(shè)、網(wǎng)站制作，成都網(wǎng)頁(yè)設(shè)計(jì)，成都網(wǎng)頁(yè)制作，軟文營(yíng)銷，廣告投放等。十年來已成功提供全面的成都網(wǎng)站建設(shè)方案，打造行業(yè)特色的成都網(wǎng)站建設(shè)案例，建站熱線：18980820575，我們期待您的來電！

2、訪問控制列表(ACL)是應(yīng)用在 路由器 接口的指令列表(即規(guī)則)。這些指令列表用來告訴路由器，那些數(shù)據(jù)包可以接受，那些數(shù)據(jù)包需要拒絕。ACL使用包過濾技術(shù)，在路由器上讀取OSI七層模型的第3層和第4層包頭中的信息。

3、訪問控制列表具有許多作用，如限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能；通信流量的控制，例如ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過路由器某一網(wǎng)段的通信流量；提供網(wǎng)絡(luò)安全訪問的基本手段。

4、訪問控制是幾乎所有系統(tǒng)（包括計(jì)算機(jī)系統(tǒng)和非計(jì)算機(jī)系統(tǒng)）都需要用到的一種技術(shù)。訪問控制是按用戶身份及其所歸屬的某項(xiàng)定義組來限制用戶對(duì)某些信息項(xiàng)的訪問，或限制對(duì)某些控制功能的使用的一種技術(shù)。

5、簡(jiǎn)單來說，訪問控制列表是在數(shù)據(jù)包輸入時(shí)，通過檢查包頭內(nèi)容，按照是否與設(shè)置的規(guī)則匹配來決定是否轉(zhuǎn)發(fā)。最基本的可以檢查源和目的mac地址、源和目的IP地址、端口號(hào)，也有的擴(kuò)展了可以控制時(shí)間段等。

如何配置Cisco路由器ACL訪問控制列的實(shí)際案例

1、打開電腦，在路由器上建立若干個(gè)訪問控制列表ACL；建立好后將它們應(yīng)用到相應(yīng)端口即可。

2、出：已經(jīng) 經(jīng)過路由器的處理，正要離開路由器接口的數(shù)據(jù)包 匹配順序?yàn)椋鹤陨隙拢来纹ヅ洹ＤJ(rèn)為拒絕 訪問控制列表的類型：標(biāo)準(zhǔn)訪問控制列表：一般應(yīng)用在out出站接口。

3、配置路由器，并在RR3上配置默認(rèn)路由確保IP連通性。

4、標(biāo)準(zhǔn)訪問控制列表是最簡(jiǎn)單的ACL。它的具體格式如下：access-list ACL號(hào) permit|deny host ip地址 例如：access-list 10 deny host 19161這句命令是將所有來自19161地址的數(shù)據(jù)包丟棄。

5、所以你還在另一臺(tái)路由器上配置什么呢？數(shù)據(jù)包就發(fā)不到下一臺(tái)路由器。基于擴(kuò)展的就不一樣了，你想在A路由器上不讓從19161的IP流量過去，想讓其他流量過去，你就要在A上寫針對(duì)該地址的IP流量的ACL。

怎樣配置路由器的ACL命名訪問控制列表

1、打開電腦，在路由器上建立若干個(gè)訪問控制列表ACL；建立好后將它們應(yīng)用到相應(yīng)端口即可。

2、在路由上建若干個(gè)訪問控制列表（ACL），然后配置好后把它們應(yīng)用到相應(yīng)端口，就能實(shí)現(xiàn)你的要求。

3、該技術(shù)初期僅在路由器上支持，近些年來已經(jīng)擴(kuò)展到三層交換機(jī)，部分最新的二層交換機(jī)也開始提供ACL的 支持了。

4、訪問控制列表(ACL)是應(yīng)用在 路由器 接口的指令列表(即規(guī)則)。這些指令列表用來告訴路由器，那些數(shù)據(jù)包可以接受，那些數(shù)據(jù)包需要拒絕。ACL使用包過濾技術(shù)，在路由器上讀取OSI七層模型的第3層和第4層包頭中的信息。

網(wǎng)站名稱：路由器的訪問控制列表 路由器訪問控制列表配置
文章來源：http://chinadenli.net/article9/deoopih.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供響應(yīng)式網(wǎng)站、網(wǎng)站策劃、App設(shè)計(jì)、面包屑導(dǎo)航、虛擬主機(jī)、

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)