访问控制列表ACL配置(2)

因为ACL禁止了主机192.168.2.2 到192.168.1.0的TCP的www数据包，因此PC0不可访问www.zhbit.com，但可以PING通DNS服务器，由于ACL还禁止了主机192.168.2.3到192.168.1.0的网段UDP数据包，因此PC1无法访问DNS服务器从而无法访问www.zhbit.com网站。

10、查看验证ACL

七、思考题：

11. 简述ACL 的基本原理。

答：ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。

12. 补充实验步骤7 和9 答：已在以上报告中补充。

八、实验总结：

通过这次试验，学习到ACL的基本原理和ACL的配置，通过ACL可以保护资源节点，组织非法用户对资源节点的访问，另外还能限制特定的用户节点所能具备的访问权限，希望今后的实验能让我更有所获。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库访问控制列表ACL配置(2)在线全文阅读。