实用文档
交换机基本配置实验七
实验目的一、模块化路由器进行网络安全策略配置学习使用路由器进行初步 R26111）使用（的
网络运行配置和网络管理，行能根据需要进行简单网络的规划和设计。
实验设备与器材
熟悉交换机开机界面；
（2）掌握 Quidway S 系列中低端交换机几种常用配置方法；
（3）掌握 Quidway S 系列中低端交换机基本配置命令。
二、实验环境
Quidway R2611 模块化路由器、交换机、Console 配置线缆、双绞线、PC。
交换机，标准 Console 配置线。
三、实验内容
学习使用 Quidway R2611 模块化路由器的访问控制列表（ACL）进行防火墙实验。
预备知识
1、防火墙
防火墙作为 Internet 访问控制的基本技术，其主要作用是监视和过滤通过它的数据包，根据自
身所配置的访问控制策略决定该包应当被转发还是应当被抛弃，以拒绝非法用户访问网络并保障
合法用户正常工作。
2、包过滤技术
一般情况下，包过滤是指对转发 IP 数据包的过滤。对路由器需要转发的数据包，先获取包头信
息，包括 IP 层所承载的上层协议的协议号、数据包的源地址、目的地址、源端口号和目的端口
号等，然后与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。
3、访问控制列表
路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就
是通过访问控制列表 ACL（Access Control List）定义的。
.
实用文档
访问控制列表是由 permit | deny 语句组成的一系列有顺序的规则，这些规则根据数据包的源地
址、目的地址、端口号等来描述。ACL 通过这些规则对数据包进行分类，这些规则应用到路由器
接口上，路由器根据这些规则判断哪些数据包可以接收，哪些数据包需要拒绝。
访问控制列表(Access Control List )的作用
资源评论
hhappy0123456789
- 粉丝: 72
- 资源: 5万+
最新资源
- 支持IJKPlayer、Media3(EXOPlayer2)、MediaPlayer、AliPlayer实现了多功能的视频播放器
- NS3中CSMA模型介绍和数据收发流程代码分析
- (源码)基于Spring Boot和Stable Diffusion的风格化图片生成系统.zip
- Objective-C 学习教程（入门-高级-实践）
- 2010-2022年地区社会信任水平（CGSS调查数据）-最新出炉.zip
- (源码)基于HTML、PHP和NodeRED的嵌入式系统学习平台.zip
- (源码)基于 SpringCloud 搭建微服务系统.zip
- (源码)基于Spring Boot和MyBatis的问答社区系统.zip
- (源码)基于Qt框架的围棋管理系统.zip
- Python基于机器学习实现的电影分类推荐系统源代码+数据集+flask后台+数据库
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
