9、防火墙服务模块（FWSM）的访问控制列表与路由协议配置

防火墙服务模块（FWSM）的访问控制列表与路由协议配置

1. 访问控制列表（ACL）概述

访问控制列表（ACL）在网络中起着过滤流量的关键作用。其功能多样，既可以拒绝或允许流量，也能为网络地址转换（NAT）对流量进行分类，还能基于服务质量（QoS）将流量分配到特定队列。在Cisco IOS和防火墙中，ACL都被广泛用于流量过滤。

在防火墙服务模块（FWSM）中，ACL用于定义允许或拒绝网络或用户的安全规则。FWSM遵循“默认拒绝”原则，即除非明确指定，否则不允许任何流量通过，且这一规则不受安全域的影响。ACL在FWSM中有以下多种用途：
- 提供网络安全规则定义 ：通过访问列表描述一个安全域访问另一个安全域的规则。
- 支持认证、授权和计费（AAA）网络访问 ：用于定义直通代理功能的流量，该功能在后续章节有详细介绍。
- 允许虚拟专用网络（VPN）访问 ：确定可以通过VPN访问FWSM的主机。
- 用于配置网络地址转换 ：识别特定源或目的IP地址的NAT。
- 用于配置模块化QoS ：为模块化QoS策略识别流量。
- 用于路由协议的重新分发 ：过滤在路由协议之间重新分发的子网。

理解访问列表的概念对于配置FWSM的各种功能至关重要，它是FWSM重要功能正常运行的基础。

2. 访问列表的类型

FWSM中有三种主要类型的访问列表，每种类型在实现特定功能方面都