专题十一 实现访问列表控制IP通信（讲义）-《计算机网络技术》（电工版第三版）高考备考讲练测（河南省）

专题十一 实现访问列表控制IP通信（讲义） ---《计算机网络技术》专题复习讲练测 [考纲要求] 1: 掌握ACL的基本概念和原理 2：掌握ACL类型 3：掌握标准ACL、扩展ACL和命名ACL原理 4：了解几种ACL的基本配置 [课时安排] 2课时 [知识梳理] 一：ACL概念 ACL是一系列运用到网络地址或者上层协议上的允许或拒绝指令的集合。 二：ACL类型 标准访问控制列表：只匹配数据中的源地址 扩展访问控制列表：匹配数据的源地址、目的地址、协议、端口 命名访问控制列表：命名标准访问控制列表、命名扩展访问控制列表：不受99条标准ACL 100条扩展ACL限制 三：标准访问控制列表 【任务引入】 你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的三个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问 标准访问控制列表是基于IP数据包中的IP地址进行控制 IP标准访问控制列表的格式如下： Access-list listnumber {permit |deny } address {wildcard-mask} 其中：listnumber是规则序号，标准访问控制列表（Standard IP ACL）的规则序号范围是1~99；permit和deny表示允许或禁止满足该规则的数据包通过；address是源地址IP；wildcard-mask是源地址IP的通配比较位，也称反掩码。 ①　使用通配符any 使用二进制通配掩码很不方便，某些通配掩码可以使用缩写形式替代。 假如想允许任何目标地址都被允许，为了检查任何地址，需要输入0.0.0.0。要使ACL忽略任意值，反掩码为：255.255.255.255。可以使用如下缩写形式，来指定相同的测试条件。 (config)# access-list 1 permit 0.0.0.0 255.255.255.255 等价于： (config)# access-list 1 permit any ②　使用通配符host 当想要与整个IP主机地址的所有位相匹配时，相应的反掩码位全为零（也就是0.0.0.0）。可以使用如下缩写形式，来指定相同的测试条件。 (config)# access-list 1 permit 172.16.9.36 0.0.0.0 等价于： (config)# access-list 1 permit host 172.16.9.36 【操作步骤】 1．配置三个不同网段的主机。 设置网段192.168.1.0一主机的IP地址、子网掩码和网关分别为192.168.1.11、255.255.255.0和192.168.1.1。 设置网段192.168.2.0一主机的IP地址、子网掩码和网关分别为192.168.2.22、255.255.255.0和192.168.2.1。 设置网段192.168.3.0一主机的IP地址、子网掩码和网关分别为192.168.3.33、255.255.255.0和192.168.3.1 【操作步骤】 2．路由器的基本配置 Router#configure terminal Router(config)#hostname R1 R1(config)#interface ethernet 0/1 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface ethernet 0/2 R1(config-if)#ip address 192.168.2.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface ethernet 0/3 R1(config-if)#ip address 192.168.3.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#end 测试命令：show ip interface brief !观察接口状态 R1#show ip interface brief 3．配置标准IP访问控制列表 R1(config)#access-list 1 deny 192.168.1.0 0.0.0.255 !拒绝来自 192.168.1.0网段的流量通过 R1(conf