访问控制列表

ACL功能：

  • 匹配感兴趣的流量。
  • 流量控制。
    标准访问控制流量
  • 根据源地址做过滤。
  • 针对整个协议采取相关动作。
  • 1-99 1300-1999
  • 扩展访问控制列表
  • 能根据源，目的地址，端口号等待进行过滤。
  • 能允许或拒绝特定的协议。
  • 编号区间：100-199 2000-2699
    应用时要求关联方向，如果关联的进站方向，则只影响从这个接口进站的流量有影响。
  • 两个标准默认均是丢弃。
  • 不能编辑一行或删除一行。（刷脚本的方式）。
    ACL只能对穿越本地路由器的流量做过滤，不能对路由器本地始发的流量做过滤。
  • 在特定接口的某个方向（in，out），针对某种协议，只能应用一个ACL。
    命名访问控制协议

NAT

为啥需要NAT：

  • IPv4 的地址即将枯竭。缓解ipv4枯竭问题，
  • IPv6是128位。
  • NAT，私有地址转化位公有地址，主机就可以访问公网了。
  • 内部本地，内部全局概念：p55.
    静态NAT
  • 一对一转化。
    动态NAT
  • 定义一个ip池，合法的共有IP地址，需要就拿一个ip,用完了就归还，实际上还是一对一。
    端口复用（PAT）
  • 又称端口地址转换，首先是一个动态地址转化，路由器通过记录地址应用程序端口等唯一标识一个转换。
  • 真正的解决了IPv4 地址枯竭问题。
    配置静态的NAT
  • p56，p57。
    配置动态NAT
  • p58,p59.
    PAT:p60,61,62.
    相关实验看视频22：