1、“.....扩展的命令格式其中是扩展的号码,范围在或扩展的范围指出该访问控制列表是允许还是拒绝数据包关键字指明要过滤使用什么协议的数据包,如等等。是源地址和通配符，是源端口，是目的地址和通配符，是目的端口。和标准访问控制列表样,定义好扩展访问控制列表语句后,也要将访问控制列表应用到具体接口上。而基于时间的先定义个时间范围,然后在原来的各种访问表的基础上应用它,在原来的标准和扩展中加入有效的时间范围来更合理有效的控制网络。基于时间的的命令格式用来定义时间范围的命令时间范围名称，用来标识时间范围，便于在后面的访问列表中引用。用来指定绝对时间范围，后面紧跟和两个关键字，和后面的时间以小时制小时，分钟表示，日期按照日月年来表示。主要是以星期为参数来定义时间范围的个命令。个时间范围只能有个语句，但是可以有几个语句。自反访问控制列表这些访问控制列表依据上层会话信息过滤包，并且它们统称允许出口流量通过......”。

2、“.....你无法使用编号的或是标准的访问列表或是任何其他协议的访问控制列表来定义自反访问控制列表。自反访问控制列表可随同其他标准或是静态的扩展访问列表起使用，但是它们只能用扩展的命名访问控制列表定义。图的工作原理下面以应用在外出接口方向的为例说明的工作流程首先数据包进入路由器的接口，根据目的地址查找路由表，找到转发接口如果路由表中没有相应的路由条目，路由器会直接丢弃此数据包，并给源主机发送目的不可达消息。确定外出接口后需要检查是否在外出接口上配置了，如果没有配置，路由器将做与外出接口数据链路层协议相同的层封装，并转发数据。如果在外出接口上配置了，则要根据制定的原则对数据包进行判断，如果匹配了条的判断语句并且这条语句的关键字果是，转发数据包。如果在外出接口上配置了，则要根据制定的原则对数据包进行判断，如果匹配了条的判断语句并且这条语句的关键字果是，转发数据包。的匹配顺序图的匹配顺序的规则总结按照由上到下的顺序执行......”。

3、“.....可应用于个具体的接口的出方向或入方向，可应用于系统的种特定的服务如针对设备的在引用之前，要首先创建好，对于个协议，个接口的个方向上同时间内只能设置个。配置步骤设置判断标准语句个可由多个语句组成将应用到接口上在全局配置模式下使用语句现在通过配置后所有的老师都能与互联网通讯。由于主机较多就不列述,配置完成后，和之间，即每个实验室之间能相互通信。,和之间，即普通学生之间是不能相互通信的。,通过以上所有的配置，我们达到了目的各实验室的老师之间能相互通信，普通学生之间不能相互通信。下面附上使用软件设计的图图软件设计第五章总结本文阐述了在校园网中的作用，从目录可以得知我们首先介绍了的基本原理，包括的分类，功能，工作原理，匹配顺序。到第三章的配置，标准的配置和扩展的配置。这些基础的知识为第四章做在校园网中的作用的实验做了准备。的配置是必须通过动手操作才能掌握的更深的。所以......”。

4、“.....当然，在整个过程中，操作部分也是最难的，但在指导老师的帮助下，操作还是成功完成了,第四章是通过在路由器或交换机上建立，列举了在校园网控制方面的几个具体应用，在定程度上提高了校园网的安全性。的核心是种流量分类技术，可以和其他技术配合应用在不同的场合。结合校园网的实际情况，在网络中合理的使用技术进行访问权限的控制，网络性能将得到很大提升。致谢这篇厚重论文的完工，标志着我三年大学时光的完美结局。回想这三年，感触颇多。感谢这三年的时光，给我今后的旅途增添了回忆，使我更有信心走的更远。对已本次论文的编写，我要感谢我的论文指导老师老师，老师给我的论文很大的指导，他指导我该如何打开思维去筹划这篇论文，利用休息时间给我们查找资料。老师知道我们对配置这块不是很掌握，于是老师多次利用下班时间不回家指导我们，直到我们自己会动手配置，老师专业的知识，耐心的指导使我们感动。这篇论文倾注了导师大量的心血。在此，谨向导师表示崇高的敬意和衷心的感谢......”。

5、“.....离不开各位老师同学和朋友的关心和帮助。感谢老师的关心教导。时间的仓促及自身专业水平的不足，整篇论文肯定存在尚未发现的缺点和。恳请阅读此篇论文的老师同学，多予指正，不胜感激,最后，衷心地感谢在百忙之中评阅论文和参加答辩的各位专家,谢谢,毕业设计是对我们知识运用能力的次全面的考核，也是对我们进行科学研究基本功的训练，培养我们综合运用所学知识地分析问题和解决问题的能力，为以后撰写专业学术论文和工作打下良好的基础。本次设计能够顺利完成，首先我要感谢我的母校淮安信息职业技术学院，是她为我们提供了学习知识的土壤，使我们在这里茁壮成长其次我要感谢土木与交通学院的老师们，他们不仅教会我们专业方面的知识，而且教会我们做人做事的道理尤其要感谢在本次设计中给与我大力支持和帮助的王可老师，每有问题，老师总是耐心的解答，使我能够充满热情的投入到毕业设计中去还要感谢我的同学们，他们热心的帮助......”。

6、“.....感谢您们为我们提供个良好的环境，使本次设计圆满完成。参考文献何荣毅在校园网管理中的作用山东大学威海分校网络中心沈忠技术在校园网中的应用作者诚淮阴师范学院信息中心中兴功能特性原理和配置系列访问控制列表原理及配置范理基于的企业园区网络安全设计崔文茂中国电子科技集团公司信息中心陈彦杨勇在中小型企业网络中的应用成本徐州工业职业技术学院编号淮安信息职业技术学院毕业论文题目在校园网中的应用学生姓名学号系部专业班级指导教师顾问教师二年十月摘要随着网络技术的飞速发展,校园网络的规模不断扩大,网络在为学校提供现代化教育技术和教育资源共享的平台,为学生和老师之间提供更多的交流渠道,丰富了校园文化,但网络互联也导致了部门之间数据保密性降低,影响了部门安全,因此,校园网络建设需考虑部门之间的访问控制和网络设备的安全......”。

7、“.....因此,笔者提出采用访问控制列表,访问控制策略,以满足校园网络安全的要求。访问控制列表是应用于路由器和交换机接口的指令列表，用来控制端口进出的数据包。是提供的访问技术，初期只近支持在路由器上使用，近期已扩展到三层，二层交换机。就是系列由源地址，目的地址，端口号等决定的允许和拒绝条件集合。通过匹配报文中的信息与访问控制列表参数可以过滤发进和发出的信息包的请求，实现对路由器和网络的安全控制。关键词控制策略校园网网络安全目录摘要第章论述课题研究背景研究背景课题研究的意义第二章原理概述概述的基本原理的主要功能的分类扩展的命令格式的匹配顺序通配符原则正确放置的特性第三章的配置配置标准扩展的配置扩展的配置实例配置原则第四章在校园网中的应用论述在校园网中的应用的设计第五章总结致谢参考文献第章论述课题研究背景研究背景随着网络的飞速发展，网络，服务质量和网络安全越来越被重视。对数据流实现较精确的识别和控制......”。

8、“.....在通信设备中，如果能根据报文的封装信息的特征配置过滤规则，并对经过报文的封装信息进行识别，就可以较精确的识别出具有相同特征的条或组数据流。针对此规则在配置个数据流量控制方案，网络设备就可以较精确的对条流实行控制了。就这样应运而生了。它实现了报文的过滤和控制功能。本文研究的内容就是怎样在校园网中发挥作用的。课题研究的意义研究，可以限制网络流量提高网络性能。例如，可以根据数据包的协议，指定数据包的优先级。提供对通信流量的控制手段。例如，可以限定或简化路由更新信息的长度，从而限制通过路由器网段的通信流量。是提供网络安全访问的基本手段。允许主机访问人力资源网络，而拒绝主机访问。可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许通信流量被路由，拒绝所有的通信流量。第二章原理概述概述协议中数据包具有数据包由报头报头数据组成，报头中包含上层的协议端口号源地址目的地址，报头包含源端号目的端口......”。

9、“.....访问控制列表利用这些信息来定义规则，通过组由多条拒绝和允许语句组成的条件列表，对数据包进行比较分类，然后根据条件实施过滤。如果满足条件，则执行给定的操作如果不满足条件，则不做任何操作继续测试下条语句。的基本原理使用包过滤技术，在路由器上读取第二层，第三层及第四层包头中的信息源地址，目的地址，源端口和目的端口等。根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。在网络中，不但可以让网管员用来制定网络策略，对个别用户或特定数据流进行控制也可以用来加强网络的安全屏蔽作用。从简单的攻击攻击，到更多样化更复杂的黑客攻击，都可以起到定的屏蔽作用。如果从边缘二层到三层交换机都具备支持标准及扩展的能力，网络设备就可以将安全屏蔽及策略执行能力延伸到网络的边缘。需要指出的是，与速率限制相同，网络设备不仅应该能够执行完整的功能，包括进站和出站，同时也必须强调硬件的处理能力。这样，用户在启动的同时......”。