路由器访问控制列表在网络安全中的应用

第2 0卷

第 8期

计算机技术与发展(( M P1 E TECHNOL( ( Y’)兀] R ); AND DEVEI PM ENT』)

21 0 0年 8月

Vo . 0 No 8 12 . A u 2) 0 g. (1

路由器访问控制列表在网络安全中的应用潘文婵，章韵(南京邮电大学计算机学院，苏南京 2 04 )江 10 6摘要：问控制列表 ( C )解决和提高网络安全性的方法之一，用来过滤与控制进出路由器数据流的一种访问控访 A L是是

制技术，以限制网络流量，高网络性能，制通信流量。文中探讨了访问控制列表的基本概念及工作原理，列举了可提控并 访问控制列表在网络安全方面的具体应用。结合配置实例，介绍如何在路由器下通过访问控制列表来构建计算机网络的防火墙体系结构，对局域网安全性能进行保护。在路由器下配置 A L成为构建网络安全体系的一种技术手段。 C,关键词：问控制列表；由器；访路网络安全中图分类号： P 9 T 33文献标识码： A文章编号：6 3 2 X(0 0 0—0 5—0 1 7—6 9 2 1 )8 1 9 4

App i a i n o c s nt o s n Ro t r i t r e ur t lc to fAc e s Co r lLito u e n Ne wo k S c iyPAN e— ha W n c n.ZHANG n Yu

( ol e f o ue c ne Naj gUnvri f ot adT l o C lg mp tr i c, ni ie t o ss n e cmmu i t n,N nig2 0 4,C ia e oC Se n sy P e n ai s aj 10 6 hn ) c o n

A src: cescnrli A L)ipo oe le rmpoete ewokscr yp be AC nacs dcnrleh o— btatA cs o t s C s rpsdt s v rv t r eui r l o lt( oo oi hn t o m. Lia es n t cnl s c a o ot og ih i sdt ie n o to h aaf w h ue s y whc su e ofl ra d cn r l ed t o i t et tr .ACL almpov ew ok p ro ma c dc n

r hef w fta- t t l n o Cli r et n t r efr n ea o tol o o r f he n t lf .Th a i o c p in a d t e ee n so h c e o t o it& e ds u e .Th pp i t n o i e e b s cc n e t h l me t ft ea c s c n r ll o n s r i c d cs e a l a i f ACL n t e n t r e u i s a c o i h e wo k s c rt i N y

l td.Bygvn sv rlpa t a i sle a ls ce o tole h iu so r uesa eu e oa ay eh w oi r v h ewo k ie s iig e ea rci lds a x mpe,ac s c n r c nq e n tr r s dt lz o t c o p t o n mp o et en t rs c rt e f r n e t n u et es f t fn t r e u iy p ro ma c o e s r h a e y o e wo k.Fi r t g t f r t n o e wo k b l a i hei o ma i f t r y ACL u d rt er u e e o s a t c noo t n n o n n e h t rb c me e h l— o

g a so tu trn e o ksc rt y tm . Y men fsrcu ig n t r e u y sse w i Ke r s a cs o to it o ue;n t ok sc r y ywo d:c e c nr l s;r tr e l w r e u i t

0引言 网络安全一直是倍受关注的领域，如果缺乏一定

滤经过路由器的数据流[隔离# NN内网，, b防止外部

用户对内部网络不安全的访问，是实现基本的网络安全手段之一。

的安全保障，无论是公共网还是企业专用网都难以抵挡网络攻击和非法入侵。随着人们对网络依赖程度的日益增强，网络的安全性和可靠性问题愈来愈重要，一

1访问控制列表1 1访问控制列表的概念 .

旦网络瘫痪或重要信息被窃取，将带来巨大损失。而路由器作为网络传输过程中的重要设备，对报文安全、正确和快速的转发起着关键作用。路由器工作于网络

访问控制列表简称 A L, C使用包过滤技术，诉告

路由器接受哪些数据包、拒绝哪些数据包。访问控制列表由源地址、目的地址、口号等一系列特定指示条端件组成，将数据包中的信息与访问控制列表参数匹配

层，是信息出入的必经之路，为通过路由器的数据帧选择最佳传输路径，并将之传送到目的站点…。路由器能降低系统负荷，限制流量，约资源，护局域网的节保安全，防止外网用户非法探测。因而路由过滤对网络的安全具有举足轻重的作用。在路由器上配置访问控制列表 ( ce C nrl i )通过访问规则，制和过 A c￣ o t s, oL t控

从而过滤进出路由器接口的数据包，护路由器和网保络的安全L。 3 J

1 2访问控制列表功能 .以下为访问控制列表的功能：

() 1控制系统的网络流量，改善网络性能。收稿日期：0 0~0一2;回日期：0 0 4 1 21 l 5修 2 1—0— 7

() 2控制系统的通信流量。 ( )障网络的安全访问L。例如，问控制列表 3保 4 J访允许主机 A访问指定网络，而拒绝主机 B访问。

基金项目：京邮电大学改革研究项目(G 0 0 J 5南学教 J 0 4 6X1 )

作者简介：潘文婵 ( 9 3一)女，苏南京人，士，教，究方向 18,江硕助研为计算机网络通信；章在通信中的应用。 韵，硕士，教授，究方向为汁算机技术副研

() 4在路由器接口处，决定哪种类型的通信流量被

l0 6

计算机技术与发展

第2 0卷

转发，哪种类型的通信流量被拒绝。1 3访问控制列表分类 .

对那些能够匹配访问表中的 pm￣和 dn语句的报 e i t ey

文进行日志记录。日志信息包含访问表号、文的允报许或拒绝、 I源 P地址以及在显示了第一个匹配以来每 5分钟间隔内的报文数目。1 4访问控制列表的工作流程 .

访问控制列表分为标准访问控制列表和扩展访问控制列表两种。

( )准访问控制列表： 1标如果允许某一网络的所有通信流量通过，或者拒绝某一特定网络的所有通信流量，以使用标准访问控制列表。标准访问控制列表可通过对 I P包中的源地址或源地址中的一部分进行过滤，可对匹配的包采取拒绝或允许两个操作。 标准访问控制列表的语法格式：

当路由器的

接口接收到一个数据包时，首先会检查访问控制列表，问控制列表对符合匹配规则的数访据包进行允许和拒绝的操作，被拒绝的数据包将会被丢弃，允许的数据包进入路由选择状态。 对进入路由选择状态的数据再根据路由器的路由 表执行路由选择，如果路由表中没有到达目标网络的

acs—ltacs—lt u e[ e tdn] ces i ces i—n mbr pr/e y s s mi suc~ade[ l adma] or e dr swicr s s d k其中 acs—lt u er ce s i—nmb表示标准访问控制列表 s的号码，号范围是从 1到 9; r tdn表示该访编 9 p mi ey e/问控制列表是允许还是拒绝数据包；o r—ades suc e dr s表示主机或网络的源地址； i cr s w l admak表示通配符 d

路由，么相应的数据包就会被丢弃；那如果路由表中存在到达目标网络的路由，则数据包被送到相应的网络接口。

访问控制列表其实就是各种允许或者拒绝的条件判断语句的集合，特点是根据从上到下的语序进行其

掩码，在访问列表中将通配符掩码中的一位设成 1表示 I P地址中对应的位既可以是 1又可以是 0此位又，称为“无关”。掩码位设成 0则表示 I位 P地址中相对应的位必须精确匹配l 。 () 2扩展访问控制列表：展访问控制列表比标扩准 I P访问控制列表具有更多的匹配项，可以针对包括源地址、端口、源目的地址、目的端口、议类型和协 T P连接建立等进行过滤。扩展访问控制列表比标 C准访问控制列表更具有灵活性和可扩充性。使用扩展访问控制列表，通常允许、拒绝的是某个特定的协议。一

判断，当第一个条件满足时，就不会再对其他条件进行比较，因此在访问控制列表中各条件语句的放置顺序

非常重要，注意这一点往往会使得访问控制列表形不同虚设。C S O路由器中，问控制列表的最后一] IC访句是隐含的拒绝 …… 此处隐藏：13203字，全部文档内容请下载后查看。喜欢就下载吧 ……