浅谈访问控制列表在学生机房中的应用

摘要：随着网络的发展，网络给人们的学习和生活带来了极大的便利，但随之而来的网络安全问题也越来越引起人们的重视。校园网的安全是一个系统工程，防范不仅是被动的，更要是主动进行。该文基于ACL为主，建立ACL控制列表保障学生机房的安全运行，使校园网运作在一个安全稳定的环境下。

关键词：ACL；学生机房；访问控制列表

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）25-5859-02

现在每个学校都有自己的校园网，网络安全是十分重要的问题，既要防止未经授权的非法数据从外部侵入内部网络，也要防止内部各主机之间的相互攻击。随着校园网络的扩大，一些问题也随之而来，比如学校机房游戏和病毒泛滥、服务器受到攻击、网络拥堵，解决这些问题的方法就是建立一些访问规则，允许访问的可以访问，不许访问的无权访问，访问控制列表ACL可以很好的解决这些问题。

1 访问控制列表ACL

1.1 ACL介绍

ACL是将一些访问规则应用于路由器、三层交换机或者防火墙接口上，使合法的数据包得以通过，非法的数据包被拒绝，从而达到对访问的控制，保障网络安全。

1.2 ACL的分类

1）标准访问列表ACL

标准的ACL只能根据源IP地址进行分类，使用 1-99 以及1300-1999之间的数字作为表号，H3C标准访问列表格式如下：

acl ACL号

rule permit|deny source IP地址 反向子网掩码

2） 扩展访问列表

可以根据源IP地址、目的IP地址、源端口号、目的端口号，协议来进行分类，扩展的ACL使用 100-199以及2000-2699之间的数字作为表号。H3C扩展访问列表格式如下：

acl ACL号

rule permit|deny 协议 定义过滤源主机范围 定义过滤源端口 定义过滤目的主机访问 定义过滤目的端口