访问控制列表技术的实验仿真设计与实现

曹园青

（河套学院数学与计算机系，巴彦淖尔015000）

0 引言

访问控制列表技术作为一种关键的网络空间安全防护技术，不仅被广泛应用于校园和企业的组网工程领域，还是防止网络安全事件发生的有力手段[1]。此外，访问控制列表技术也是高校计算机、网络、云计算、大数据和物联网等专业基础课程的核心知识点，随着近些年实践型应用人才培养的教学改革在我国的不断推进，新的培养计划对学生网络实践技能的要求越来越高，如何培养学生运用访问控制列表技术解决实践应用问题成为热点。

为此，国内关于访问控制列表技术在计算机课程中的实验教学研究从未止步，如网络课堂的实验教学改革、基于模拟器的虚拟化实验室的研究、虚实结合网络教学平台的设计、网络仿真工具在组网工程中的应用案例研究、ACL 在企业园区网络中的应用、访问控制列表技术在高校网络安全机制中的实践研究、基于访问控制列表技术的流量控制和软件防火墙技术等，此外，还有很多利用ACL 技术防范网络攻击（如勒索病毒、蠕虫病毒）的研究[2]。

但是，在传统的网络实验室，由于学校的经费有限，不能满足每位学生做网络实验的仪器设备需求，实验设备的数量和质量无法满足要求[3]，从而造成了访问控制列表等网络技术实验的可操作性差、可验证性差和可研究性差，最终导致实验效率低下，但模拟仿真工具就可以很好地弥补网络实验室的缺点，基于Cisco Packet Tracer 仿真器的ACL 实验设计，既能创造条件让学生亲自动手做访问控制列表实验，又能增强学生对访问控制列表技术的理解和运用，取得更好的教学效果。……