HCSE认证――HM-026 以太网安全技术胶片(V5.0)ppt课件.ppt

HM-,您应该能够::4访问列表对到达端口的数据包进行分类,并打上不同的动作标记访问列表可作用于交换机的部分或所有端口访问列表的主要用途:包过滤镜像流量限制流量统计分配队列优先级5流分类通常选择数据包的包头信息作为流分类项2层流分类项以太网帧承载的数据类型源/目的MAC地址以太网封装格式VlanID入/出端口3/4层流分类项协议类型源/目的IP地址源/目的端口号DSCP6IP数据包过滤IPheaderTCPheaderApplication-levelheaderData应用程序和数据源/目的端口号源/目的IP地址L3/L4过滤应用网关TCP/IP包过滤元素7访问控制列表的构成Rule(访问控制列表的子规则)Time-range(时间段机制)ACL=rules+[time-range](访问控制列表由一系列子规则组成,必要时可以和时间段结合)访问控制列表子规则:rule1子规则:rule2子规则:rule3...子规则:,配置时间段:time-rangetime-name[start-timetoend-time][days-of-the-week][fromstart-timestart-date][toend-timeend-date]在系统视图下,删除时间段:undotime-rangetime-name[start-timetoend-time][days-of-the-week][fromstart-timestart-date][toend-timeend-date]假设管理员需要在2002年12月1日上午8点到2003年1月1日下午18点的时间段内实施安全策略,可以定义时间段名为denytime,具体配置如下:[Quidway]time-rangedenytimefrom8:0012-01-2002to18:0001-01-200310