路由器安全管理课程(PPT 38页)

第7章路由器安全管理
4.1Telnet会话管理
4.1.1呼出Telnet会话管理
图4-1远程登录
使用主机名直接远程登录
当登陆到目标主机后，可使用以下命令断开当前Telnet回话：
exit，回到本地设备；
不退出当前回话连接而暂时回到原设备：Ctrl+Shift+6+x；
显示呼出Telnet会话
断开呼出Telnet会话
同时发起多个Telnet会话
返回某次Telnet会话过程
断开指定Telnet连接
4.1.2呼入Telnet会话管理
采用相对线号断开远程Telnet连接
用绝对线号断开远程Telnet连接
4.2访问控制列表——ACL
4.2.1访问控制列表概述
1．访问控制列表
2．配置访问控制列表步骤：
Step1：定义允许或禁止报文的描述语句（访问列表）；
Step2：将访问列表应用到路由器的具体接口（应用访问组）。
表4-1通过编号指定的访问列表所支持的协议
IP访问控制列表：
标准IP访问控制列表：仅依据IP数据包的源地址决定是否过滤数据包；
扩展IP访问控制列表：不但可以检查源地址、目标地址，而且可以检查源和目标的端口号等字段。
4.2访问控制——ACL
4.2.2标准ACL配置方法
1．标准IP访问控制列表语句
access-list-number列表号码，范围1~99之间
DENY|PERMIT指出该访问控制列表是允许还是拒绝数据包
SOURCE[source-wildcard]|ANY主机或网络的源地址，或者是任何主机
..............................