acl access control list (extended acl, named acl) acl访问控制列表(扩展acl, 命名的acl)

2.1 实验目的

（1）辨析扩展ACL与标准ACL之间的差异

（2）熟练进行扩展ACL的配置及实际应用

（3）了解扩展ACL的调试过程

2.2 实验原理

1.扩展ACL配置命令

为实现对流量过滤的更精准控制，可采用编号位于100至199以及2000至2699之间的扩展型访问控制列表（ACL），此类ACL最多支持800条配置。相较于标准ACL，扩展ACL更为常见，因其具备更广泛的控制能力，从而有效增强网络安全性。与标准ACL相似，扩展ACL同样能够识别数据包的源地址，同时进一步支持对目的地址、传输协议及端口号（或对应服务）进行检测。这使得我们能够依据更多维度构建访问控制策略。例如，通过扩展ACL可以允许特定网络中的主机访问目标服务器的电子邮件服务，同时阻止文件传输和网页浏览等其他类型的数据流。

由于扩展ACL具备根据协议类型和端口号实施过滤的能力，因此能够设计出高度针对性的访问控制策略。通过合理设定端口号或使用广泛认可的端口名称，可明确指定所需的应用程序。

本实验要求配置OSPF动态路由协议以实现网络互通，并定义扩展ACL以达成以下访问控制目标：

l 仅允许IP地址范围为172.16.1.0/28的主机访问服务器（192.168.1.254）提供的WEB服务；

l 仅允许IP地址范围为172.16.1.0/2