ACL知识点详解

网络设备安全技术?访问控制与地址转换目?录第一节TCP/IP传输层与应用层第二节访问控制列表第三节网络地址转换实验指导???第一节TCP/IP传输层与应用层TCP/IP应用层传输层Internet层网络访问层OSITCP/IP：网络访问层协议1～3章第7 章TCP/IP：互联网络层协议5～6章Internet层的功能10.20.30.2/24172.16.1.2/24172.31.255.2/24?互联网络层给每个网络的每台网络设备和主机配置所属的IP地址，实现逻辑寻址。?能够建立网络与网络、主机与主机之间的连通性，但不保证数据传输的可靠性。TCP/IP：传输层协议?传输控制协议（TCP）?面向连接，每传输一个数据分段，都建立一个连接?可靠的传输?用户数据报协议（UDP）?无连接，将数据分段发送出去后不确认对方是否已接收到?不可靠，需要应用层协议提供可靠性TCP 与UDP 协议?TCP与UDP协议使用端口号来区分主机上同一时间的不同会话。?TCP端口号范围为：0～65535?UDP端口号范围为：0～65535?传输层提供从源主机到目的主机的传输服务，在网络端点之间建立逻辑连接。?传输层TCP协议能够实现数据传输的可靠性。?传输层能够实现数据传输时的流控制。源端口和目的端口主机之间的多会话?一台服务器可能提供多种服务，如Web和FTP，在传输层用端口来区分每个应用服务。?客户端也需要向多个目的发送不同的数据连接，使用端口区分每个连接。?服务器使用知名端口号0～1023 提供服务。?客户端使用高于1023的随机端口号作为源端口对外发起数据连接请求，并为每一个连接分配不同的源端口号。目的端口为服务器所开放的知名端口，如HTTP：TCP 80，FTP：TCP 21。