网站建设与维护里面的个人简历,学子网站建设,ui培训机构全国排名,wordpress 添加账号ACL---访问控制列表#xff0c;是一种策略控制工具
功能#xff1a;1.定义感兴趣流量#xff08;数据层面 #xff09; 2.定义感兴趣路由#xff08;控制层面#xff09; ACL 条目表项组成#xff1a; 编号规则#xff1a;步数或者跳数默认值为5#xff0c;…ACL---访问控制列表是一种策略控制工具
功能1.定义感兴趣流量数据层面 2.定义感兴趣路由控制层面 ACL 条目表项组成 编号规则步数或者跳数默认值为5可以调整。 动作执行动作分为permit允许deny拒绝。
匹配项通过通配符进行控制 特性
1.自上而下匹配已经匹配立即执行满足金字塔型结构
2.ACL列表被接口调用分为import和exportimport先匹配ACL再查看路由export 先执行路由在匹配ACL。
3.ACL条目思科中末尾隐含拒绝所有华为末尾不关注 ACL分类 分为基本ACL和高级ACL
基本ACL在匹配过程中仅仅关注源IP地址
高级ACL在匹配过程中关注源IP、目标IP地址、协议
标记方式编号方式和命名方式
编号方式:基本ACL2000-2999 高级ACL3000-3999 ACL 部署
基本ACL 接口调用 测试 高级ACL 接口调用与基本ACL一致
测试... NAT网络地址转换
随着Internet的发展和网络应用的增多有限的IPv4公有地址已经成为制约网络发展的瓶颈。为解决这个问题NATNetwork Address Translation网络地址转换技术应需而生。 公有地址由专门的机构管理、分配可以在Internet上直接通信的IP地址。
私有地址组织和个人可以任意使用无法在Internet上直接通信只能在内网使用的IP地址。
A、B、C类地址中各预留了一些地址专门作为私有IP地址
A类10.0.0.0 ~ 10.255.255.255
B类172.16.0.0 ~ 172.31.255.255
C类192.168.0.0 ~ 192.168.255.255 功能 1.将大量的私有地址转换为公有地址节约IP地址 2.将一个IP地址转换为另一个IP地址公有的增加内部网络设备 的安全性
缺陷 1.极其消耗网络设备资源 2.破坏了数据的端到端传输导致有些安 全技术无法有效实施 NAT 原理 NAT部署
1.静态NAT 一对一转换 方法一接口下直接启用NAT映射 测试已经完成NAT抓宝分析 方法二全局定义静态NAT映射关系接口启用静态NAT功能
全局定义NAT转换过程 接口启用静态NAT功能 查看 2.动态NAT : 多对多的地址转换
静态NAT存在两个问题1.静态NAT地址一对一转换并未节约IP地址增加IP控制2.某些私有IP地址并不一定是一直使用未充分使用公有IP地址空间 动态NAT 部署
定义私有IP地址范围 定义公有地址池范围 接口配置动态NAT映射关系 注意参数no-pad 默认是pad使用端口映射no-pat---非端口地址转换
测试 3.NAPT网络地址端口转换在动态NAT的基础上使用了pat端口地址转换的转换可以使用大量私有IP地址映射少量公有IP地址可以有效的提高公有地址利用率。
部署与动态NAT一致不选择no-pat参数。
测试抓包分析 4.easy IP与NAPT一致区别点在于将公有地址定义为连接公网出接口IP地址。 部署
定义私有IP地址范围 接口启用 5.NAT server指定公有IP地址端口向私有IP地址端口的一对一映射关系 部署: 测试
