عالم شبكات سيسكو

Eng. Ahmad H Almashaikh 411 - ان بعد أن قمنا بعمل إعدادات الراوتر الأول R1 ، سنقوم بالدخول على الراوتر الثاني ونقوم بعمل نفس الإعدادات ولكن مع اختلاف بعض العناوين . R2 Router > enable Router # config t Router (config) # hostname R2 R2 (config) # interface serial 0/0/0 R2 (config-if) # encapsulation frame-relay R2 (config-if) # interface serial 0/0/0.201 point-to-point R2 (config-subif) # frame-relay interface-dlci 201 R2 (config-subif) # ip address 172.20.1.1 255.255.255.252 R2 (config-subif) # interface serial 0/0/0.203 point-to-point R2 (config-subif) # frame-relay interface-dlci 203 R2 (config-subif) # ip address 172.20.2.2 255.255.255.252 R2 (config-subif) # interface serial 0/0/0 R2 (config-if) # no shutdown R2 (config-if) # exit R2 (config) # interface fastethernet 0/0 R2 (config-if) # ip address 192.168.3.1 255.255.255.0 R2 (config-if) # no shutdown R2 (config-if) # exit R2 (config) # router rip R2 (config-router) # version 2 R2 (config-router) # network 192.168.3.0 R2 (config-router) # network 172.20.1.1 R2 (config-router) # network 172.20.2.2 R2 (config-router) # end R2 # copy running-config startup -config

Eng. Ahmad H Almashaikh 412 ان بعد أن قمنا بعمل إعدادات الراوتر الثاني R2 ، سنقوم بالدخول على الراوتر الثالث ونقوم بعمل نفس الإعدادات ولكن مع اختلاف بعض العناوين . R3 Router > enable Router # config t Router (config) # hostname R3 R3 (config) # interface serial 0/0/0 R3 (config-if) # encapsulation frame-relay R3 (config-if) # interface serial 0/0/0.301 point-to-point R3 (config-subif) # frame-relay interface-dlci 301 R3 (config-subif) # ip address 172.20.3.1 255.255.255.252 R3 (config-subif) # interface serial 0/0/0.302 point-to-point R3 (config-subif) # frame-relay interface-dlci 302 R3 (config-subif) # ip address 172.20.2.2 255.255.255.252 R3 (config-subif) # interface serial 0/0/0 R3 (config-if) # no shutdown R3 (config-if) # exit R3 (config) # interface fastethernet 0/0 R3 (config-if) # ip address 192.168.2.1 255.255.255.0 R3 (config-if) # no shutdown R3 (config-if) # exit R3 (config) # router rip R3 (config-router) # version 2 R3 (config-router) # network 192.168.2.0 R3 (config-router) # network 172.20.3.1 R3 (config-router) # network 172.20.2.2 R3 (config-router) # end R3 # copy running-config startup -config

Eng. Ahmad H Almashaikh 413 - الآن بعد أن قمنا بعمل جميع الإعدادات لجميع الراوترات سنقوم بالدخول على غيمة الـ Frame Relay لنقوم بعمل الإعدادات الخاصة بها لتسطيع الشبكات أن تتصل مع بعضها البعض. صورة الـ Frame Relay من الخلف انظر اليها - سنقوم بالدخول على خانة الـ Config لنقوم بعمل إعدادات منافذ الـSerial كما في الصورة التالية :

Eng. Ahmad H Almashaikh 414 كما في الصورة سنقوم بكتابة عناوين الـDLCI، لكل منفذ من منافذ السريال لتستطيع الشبكات أن تتصل مع بعضها البعض من خلال الغيمة، وبعد أن نقوم بإضافة عناوين الـ DLCI سنقوم بالدخول على خانة الـ Frame Relay الموجودة في أعلى القائمة ، كما في الصورة التالية . - الأن بهذه الصورة سنقوم بعمل الإعدادات، سنقوم بعمل ترتيب للمنافذ فقط كما هو موضح في الصورة أعلى ونقوم بعمل إضافة ، Add بهذا الشكل يكون قد تم الانتهاء من إعدادات جميع الشبكات بشكل ممتاز يتقبى علينا الآن أن نقوم بعمل اختبار للشبكات لنرى هل تستطيع الاتصال ببعضها البعض أم لا ، سنقوم بعمل اختبار للرواتر المرتبطه ما بينهم الغيمة وبعدها نقوم بعمل اختبار الشبكة الفرعية الداخلية . - سنقوم بعملية الاختبار عن طريق إرسالPackets لجميع الراوترات المتصلة من خلال الغيمة، في حال تم كتابة Successful هذا يعني أن الراوترات تستطيع الاتصال ببعضها البعض ، ولكن إذا تم كتابة Faill هذا يعني على أنه لا يوجد اتصال ما بين الشبكات و يوجد مشكلة في الإعدادات .

Eng. Ahmad H Almashaikh 415 - نلاحظ أنه تم رد النجاح برسالة الـSuccessful هذا يعني أن جميع الراوترات تستطيع الاتصال مع بعضها البعض يتبقى علينا اختبار الشبكات الفرعية الموجودة في داخل الفروع كما نلاحظ في الصورة التالية : كما نلاحظ أنه تم الاتصال بشكل صحيح وهذا يدل على أن جميع الشبكات متصلة مع بعضها البعض . ----------------------------------------------------------------------------------- Multi Protocol Label Switching (MPLS) MPLS: هو عبارة عن تقنية لنقل البيانات وتعمل هذه التقنية مع الشبكات الواسعة WAN ،حيث تقوم هذه التقنية بوظيفة ربط الشبكات المحلية ببعضها البعض عن طريق الشبكة الواسعة ولكن الاعتماد يكون على الـ MPLS مثل تقنية الـFrame Relay ولكن في تقنية الـ MPLS يتم نقل البيانات بشكلأسرع وحجم البيانات يكون أصغر ، ويجب أن نعلم أن هذه التقنية تعمل مع الطبقة الثانية من طبقة الـ OSI Layers وهذا يدل علىأنها لا تحتاج لعنوان الـ IP فهذه الطبقة لا تعمل مع الطبقة الثالثة التي تعمل مع العناوين الـ IP والتي تكون على شكل Packets ، بينما في الطبقة الثانية تعمل البيانات على شكل إطار Frame ويعتمد هذا الإطار على العنوان الفيزيائي الماك ادرس. تقنية الـ MPLS معتمد عليها أو يتم العمل عليها بشكل كبير في شركة مزودي الخدمة مثل شركة الانترنت وشركة الاتصالات التي تقوم بربط وتوصيل الشبكات ببعضها البعض لهذا السبب تكون في أغلب الاحيان لن تجد أحد يعمل بهذه التقنية إلا شركة الاتصالات.

Eng. Ahmad H Almashaikh 416 مقسم البروتوكولات المتعدة في تقنية الـ MPLS هي التكنولوجيا الجديدة التي تقدم لفتح شبكة الإنترنت من خلال توفير العديد من الميزات الإضافية وخدمات التطبيقات التي تستخدم بروتوكولات الانترنت مثل Frame Relay, ATM, or Ethernet. تقسم البروتوكولات المتعدة باستخدام تسميات البيانات إلى تقسيم حزم البيانات. يجب أن يتم توزيع هذه الحزم بين العقد التي تشكل الشبكة. العديد من الخدمات الجديدة التي تريد مزودي خدمة الإنترنت لتقديم وظائف تعتمد على هندسة المرور. هناك حالياً توزيع تسمية اثنين م ن البروتوكولات التي توفر الدعم للهندسة المرور ، بروتوكول حجز الموارد (RVSP) والقيد على أساس التوزيع تسمية دأب البروتوكول (CR-LDP). على الرغم من أن هذين البروتوكولين يعملان على تقديم مستوى مماثل من الخدمة، إلا أن الطريقة التي يعملون بها مختلفة، تعمل البروتوكولات على تقديم معلومات واضحة وذلك عند الحاجة للمساعدة على تحديد أي بروتوكول لتنفيذه في حركة المرور هندسة شبكة مقسم البروتوكولات المتعدة. كل بروتوكول وحامل اللقب. مع التسليم بأن اختيار بروتوكول توزيع التسمية هو أمر حاسم لنجاح الجهاز وهذه المقالة تفسر التشابه والاختلافات بين هذين البروتوكولين، للمساعدة في تحديد البروتوكول الذي هو واحد الحق في استخدام في خاصة بالبيئة. مقسم البروتوكولات المتعدة تقدم حلولا لكل RSVP و (CR-LDP) بالإضافة أنها أحد تقنيات التي تعتمدها شركة Cisco في أجهزة الحديثة، وهذة روابط الشركة التي قد تلقى فيها معلومات عديدة عن هذه التقنية . - أجهزة تقينة الـ MPLS : 3- Provider Router (P): هذا الجهاز يتواجد في شركات مزودي الخدمة ISP. .- Provider Edge (PE) :هذا الجهاز الذي يقوم بعملية الربط ما بين أجهزة المستخدمين و أجهزة مزودي الخدمة مثل الراوترات والسويتشات. 1- Customer Edg (CE) :هذاالجهاز هو الخاص في المستخدمين وهو الجهاز الذي يقوم بربط الشبكات المحلية LAN في الشبكة الواسعةWAN.

Eng. Ahmad H Almashaikh 417 تنقية الـ MPLSتعمل و تعتمد على الـ Label : تقنية الـMPLS تعمل وتعتمد على الـ Label الملاصق في عمليةإرسال البيانات بدلاً من أن يتم إرسال الـ Header الذي كان يرسل في كل رسالة من البيانات حيث كان يقوم بجمع مجموعة من البيانات مثل عنوان المرسل وعنوان المستقبل ونوع البيانات المرسلة والكثير من المعلومات التي قمنا بذكرها في الدورس السابقة، ولكن عندما ا يتم الاعتماد على تقنية الـ MPLS في عمليةإرسال البيانات ستتم عن طريق الـ Label والتي تتواجد في داخل تقنية الـ MPLS حيث أنها لا تعتمد على العناوين أو جدول العناوين مثل الـ Routing Table الذي يتم تجميعها في داخل الراوترات ، حيث أنه يجعل الاعتماد كله على الـ MPLS Label حيث تكون أسرع بكثير في عملية الإرسال والاستقبال ويتم فقط وضع الـ Label في الباكيت المرسلة . لنتعرف أكثر على طريق تكوين الـ Label يتم تركيب الـLabel ما بين الخاناتالتالية: Layer 2 Header [MPLS Header] IP Packets وسيكون حجم الـ MPLS Header 32 bits وسيكون ثابت ولن يتغير أبداً وسيكون أيضاً مقسم إلى أربعة اقسام كما في النموذج التالي : - معلومات مهمة جداً يجب أن نكون على معرفة بها : 1- يجب أن نعلم أن البيانات التي يتم إرسالها واستقبالها ستمر من خلال مزودي خدمة الانترنت ISP ، أو من خلال شركة الاتصالات بهذه المعلومات يجب أن نعلم أن في عملية الإرسال أو الاستقبال يستطيع مزودي الخدمة، أو شركة الاتصالات أن يعرفو مسار البيانات المرسلة لأنه تمر من داخل الشبكة الخاصة بهم ،الآن ما الذي يستطيعون أن يعرفوه ، يستطيعون معرفة العناوين لأنه شركة مزودي الخدمة تعمل على تحديد المسارات فيستطيع معرفة العنوان الخاص بك وإلى أين ذاهب ،ولكن لا يستطيع أن يعرف البيانات المرسلة . 1- هذا لا يعني أن المرسل والمستقبل في أمان لا بل يستطيع مزودي الخدمة أن يقرؤوا البيانات المرسلة، والمستقبل فقط يقوم بتحويل مسار الباكيت للهدف المطلوب لديه على أحد الشبكات و يقوم بعرض كل حرف مرسل في الباكيت ولكن من الطبيعي جداً أن هذا الشيء غير مصرح له في شركة مزودي الخدمة ،أو شركة الاتصالات ولا ننسى أنها مسؤولية على الشركة العملاقة في هذه المواضيع .

Eng. Ahmad H Almashaikh 418 VPN Virtual Private Network الشبكة الخاصة الافتراضية VPN هي عبارة عن خدمة مهمة جداً وتستخدم بشكل كبير جداً، ولها عدة أنواع سنقوم بذكرهم لاحقاً ولكن يجب أن نعرف ما هي وظيفة هذه الشبكة الافتراضية الوهمية وظيفتها الأساسية هي الاتصال عن بعد أو الوصول عن بعد Remote Access ، مثلاً لدينا شركة وهذه الشركة يوجد فيه السيرفرات أو الخوادم ولكن طالما متواجدين في داخل الشركة لن نحتاج للدخول عن طريق خدمة الـ VPN ولكن نحتاج خدمة الـVPN عندما يريد أحد الموظفين الدخول على السيرفرات من المنزل أو من الخارج بعد خروجها من الشركة من الطبيعي جداً سنقوم بعمل إعدادات سيرفر لخدمة الـ VPN لتقوم بعمل وإدارة هذه التقنية ويجب أن نعلم أيضاً أن هذه التقنية تحتاج لشركة الانترنت لنستطيع الاتصال بخوادم الشركة والعمل بشكل صحيح ، سنقوم بشرح مميزات هذه التقنية والانواع كل نوع لديه مميزاته ولديه عيوبه سنتعرف على كل من هذه الانواع بالتفصيل ، لنستطيع المعرفة الجيدة لهذه التقنية في حالة نريد بناء هذه الشبكة الوهمية الافتراضية يجب أن نكون على دراية كاملة أي نوع من أنواع الـ VPN سيتم استخدامه والعمل عليه . VPN: هي الشبكة الافتراضية وهي نفسها الشبكة العنكبوتية، و لكن تم توظيف خصائصها لتكون سرية في عملية نقل البيانات والحفاظ على سرية المعلومات وأمان لأن البيانات تنتقل في شبكة الانترنت ولا ننسى أن شبكة الانترنت مفتوحه على جميع أنحاء العالم وهذا يشكل خطر كبير على البيانات التي يتم إرسالها واستقبالها لهذا السبب تم اختراع خدمة الـ VPN، تكون البيانات في أمان لأنها تقوم بعمل قناة مشفرة لنقل البيانات المرسلة.

Eng. Ahmad H Almashaikh 419  لنتعرف على كيفية حماية البيانات في شبكة الـ VPN الافتراضية تبدأ حماية البيانات بشكل عام بعملية التشفير بحيث يصعب فهمها إذا تم سرقتها، و لكن حتى لو تم تشفير المعلومات لا يكفي ولا نعتقد أنه لن يتم كسر أو تحليل هذا التشفير ،أحيانا إذا وضعنا بعين الاعتبار وجود أنواع كثيرة من آليات التشفير والتي يمكن كسرها بطريقة أو بأخرى وما أكثر الأمثلة هنا بدأت سرقة أرقام البطاقات الائتمانية انتهت بسرقة البرامج القيد البرمجة من أصحابها وغيرها الكثير من الأمثلة، لذلك كان لابد دائما من اتباع لوغارتمات قوية ومؤكدة من شركات كبيرة وذات اسم لامع في عالم التشفير كنقطة مبدئية للعمل على هذه الشبكات الافتراضية .  لنتعرف علىمكونات الشبكة الافتراضية التي تعمل على تكملة إعدادات هذه الشبكة : المكونات التي تعتمد عليه الشبكة الافتراضية هي المكونات الاساسية المهم جداً ولا يمكن الاستغناء عنها ابداً ، الشبكة تتكون من مضيف أو المستخدم و الخادم أو السيرفير حيث يتم عمل الإعدادات الخاصة بشبكة الـ VPN على الخوادم أو السيرفرات وربطهم على شبكة الانترنت ليستطيع المستخدم الذي يكون خارج نطاق الشركة مثل في البيت أو في مكان ما ، ليستطيع الاتصال في السيرفرات والدخول على الشبكة والعمل بشكل طبيعي ولكن هذا أيضاً يدل على أنه سيتم عمل إعدادات للمستخدم ليستطيع الاتصال بشبكة الشبكة الداخلية من الطبيعي جداً سيتم عمل سيرفر VPN ونقوم بإنشاء مستخدمين في داخل هذا السيرفر وبعدها سنقوم بتوزيع أسماء المستخدمين للموظفين المصرح لهم بالدخول عبر شبكة الـ VPN . - الآن بعد أن تعرفنا على الشبكة يجب أن نعلم أننا سنحتاج اتصال بشبكة الانترنت هذا يعني أنه سيتم استخدام عنوان عام IP Public الذي يكون على الانترنت لنستطيع الاتصال في الشبكة الخاص في الشركة ، من البيت أو من مكان آخر.

Eng. Ahmad H Almashaikh 411 يتمإرسال البيانات في الشبكة الافتراضية الـ VPN بشكل منسق وآمن أكثر بكثير من أي عملية إرسال أخرى مثل ، يتم إرسال البيانات عبر بوابة الاتصال GateWay ويتم أيضاً تحديد الشبكة المرسل إليها البيانات Target Network ويكون أيضاً معرف بجميع المعلومات ما قبل عملية الاتصال والإرسال ويكون أيضاً تم معرفة المستخدم Clients الذي سيقوم بعملية الاتصال وعملية الإرسال . الشبكة الخاصة الافتراضية هي عبارة عن توصيل أو ربط جهازين أو شبكتين ببعضهم البعض عن طريق شبكة الإنترنت كما هو موضح في الصورة التالية أسفل وهي تقنية تعتمد في عملها على بروتوكول حيث يطلق على عملية إنشاء الاتصال الخاص ما بين جهازي حاسوب من خلال شبكة وسيطة كالإنترنت اسم ناقل البيانات عبر مسار آمن(Tunneling) حيث يتم إنشاء هذا المسار بين جهازي حاسوب بشكل مباشرة.  VPN Tunneling :هو عبارة عن معلومات خاصة و مشفرة يتم تبادلها ما بين الجهازين المتصلين ببعضهما البعض عن طريق شبكة الـ VPN وعند استلام المعلومات للجهاز المطلوب سيتم فك التشفير عن المعلومات وعرضها للمستخدم. - ويوجد بروتوكولان لعملية نقل البيانات بشكل آمن وهما مختصان في نظام الحماية: Point – T – Point Tunneling Protocol (PPTP) Layer Two Tunneling Protocol (L2TP) - هذه البروتوكولات المختصة في تأمين و تشفير البيانات في عملية النقل Secure Socket Tunneling Protocol (SSTP) VPN, Security Protocol (IPSec)

Eng. Ahmad H Almashaikh 411 - التطبيقات الأمينة لخدمة الـVPN يتم الاعتماد عليها في عملية تنقل البيانات في داخل قناة النقل الخاصة في شبكة الـ VPN , وتنقسم إلى أربعة مهام . 1- المصداقيةAuthentication ما بين المتصيلين، ويجب أن تكون المصداقية عالية جداً ما بين المرسل و المستقبل . 1- الحفاظ على سلامة البياناتData Integrity أثناء عملية نقل البيانات سيتم المحافظة على سلامة البيانات بشكل كامل حتى يتم وصولها للجهاز المطلوب وفك التشفير عنها . 3- خصوصية البيانات Confidentiality تكون البيانات مغلفة بشكل كامل ، حيث يستطيع أي أحد أن يفهم هذه البيانات إلى المستخدم المطلوب فقط هذه الخصوصية تكون من معلومات المستخدم المستقبل . 1- مضاد إعادة الإرسال ِِ Anti – Reply يتم استخدام هذه الخاصية في حالة تم اصطياد البيانات من أحد المخترقين ، في هذه الحالة لن يتم إرسال البيانات مرة أخرى إلا بعد أن يقوم المستخدم من التأكد من أنه القناة محمية بشكل كامل . فوائد تطبيق شبكة الـ VPN : 1- تقليل التكلفة Cost Saving عندماا نستخدم تقنية الـ VPN فانها لا تكلف كثيراً مثل خطوط الاتصالات التي تشترك فيه بشكل رسمي، على عكس تقنية الـ VPN قليلة التكلفة و تحتاج فقط عنوان عام IP Public . 1- الوصول عن بعد Remotely Connection الاتصال عن بعد مثلاُ نريد الاتصال من البيت بالشركة عن بعد من خلال شبكة الانترنت ولكن بطريقة خاصة عن طريق شبكة الـ VPN . 3- نستطيع توسيع الشبكة كما نريدScalability ،مثلاًعندما ا نريد تكبير حدود الشبكة ونريد أن نقوم بإضافة مستخدمين أكثر من السابق . 1- أكثر أمان وحماية للبيانات Security تكون البيانات في سرية و حماية و أمان أفضل بكثير من أن تسير البيانات في خطوط شركة الاتصالات ومزودي الخدمة ، ولكن في شبكة الـ VPN تسير البيانات في قناة خاصة ما بين المستخدم والطرف الآخر بشكل مباشر ومن غير تدخل وسيط ينقل البيانات ما بينكم .

Eng. Ahmad H Almashaikh 412 أنواع شبكة الـVPN : في شبكة أو تقنية الـ VPN يوجدعدة أنواع ، بينما كل الانواع تعمل بنفس الفكرة ولكن مع اختلاف طريقة الإعدادات والمميزات بين كل نوع ، سنقوم بذكر هذه الأنواع وشرحها : أنواع الـ VPN : 1- Dial – up VPN 2- Point to point VPN (IP VPN) 3- Site to Site VPN 4- Site to Multi Site VPN (DM VPN) 5- MPLS VPN 3. Dial – up VPN هذا النوع من شبكة الـVPN مستخدم في الشبكات التي يتم الاتصال فيها عن بعد، مثلاً عندما ا نريد الاتصال بالشركة نحن موجودين في المنزل ونريد الدخول على شبكة الشركة سنقوم بعمل إعدادات الـ Dial – up VPN ونقوم بتزويد المستخدم بمعلومات الشبكة الداخلية ليستطيع الدخول على شبكة الشركة . .. Point to point VPN (IP VPN) هذه النوع من شبكة الـVPN تقوم بعمل اتصال ما بين شبكتين من نوع الـVPN ولكن عن طريق شركة الاتصالات أو مزودي الخدمة لنستطيع ايصال الشبكات مع بعضها البعض وكأنهم في شبكة واحدة.

Eng. Ahmad H Almashaikh 413 1. Site to Site VPN هذا النوع يقوم بربط شبكتينببعضهم البعض ، مثلاً عندما ا يكون للشركة أكثر من فرع ونريد أن نربط الفروع لتستطيع أفرع الشبكات الاتصال مع بعضهم البعض وتعمل وكأنها في شبكة واحدة ، ويجب أن نعلم أيضاً أننا نستطيع الربط من أكثر مزود خدمة على مختلف الشركات بشكل طبيعي جداً على عكس الـ Point to point VPN الذي يحتاج أن يكون الاتصال من شركة مزودي الخدمة نفسها . 4. Site to Multi Site VPN (DM VPN) هذه الشبكة تعمل بشكل مختلف عن الشبكات التي قمنا بذكرها من قبل ، و من مميزات هذه الشبكة أنها تحتاح أن يكون فرع رئيسي في أحد فروع الشركة ليتم الاتصال ما بين الفروع الآخر ى.

Eng. Ahmad H Almashaikh 414 6. MPLS VPN هذه الشبكة تعمل مع تقنية الـMPLS والتي تعمل بشكل شبكة VPN وتم العمل عليها بشكل جديد وليس قديم .

Eng. Ahmad H Almashaikh 415 فهرس المستوى الخامس أمن وحماية الشبكات Access Control Lists (ACL).........................................................416 حماية السويتش Switch Security..................................................... ..422 طرق التحقق Authentication Methods............................................. 424 أمن الشبكات Network security........................................................425.. جدار الحماية Firewall.........................................................................427 المستوىالخامس Level ( 5 ) Networks Security أمن و حماية الشبكات

Eng. Ahmad H Almashaikh 416 Access Control Lists (ACL) ACL :هي تقنية تقوم بالتحكم في عملية الاتصال ما بين الشبكات وتقوم بتحديد الأجهزة أو الشبكات المصرح لها بالدخول ، والشبكات الغير مصرح لها بالدخول وذلك يتم من خلال تسجيل عناوين الشبكات أو عناوين الأجهزة في قائمة المنع أو قائمة الوصول ، حيث أنه بهذا الشكل تكون الشبكة أكثر أمان و تنسيق أكثر عندما ا نقوم بعملية المنع وعملية السماح . - فوائد و مميزات الـ ACL : 1- تستخدم في الشبكات الكبيرة والصغيرة وتوفر لنا عملية التصفية للبيانات الغير مصرح لها بالدخول لشبكة أخرى. 1- حماية الشبكة من الوصول مثل منع موظفين في شبكة معينة الوصول لشبكة الانترنت أو الوصول لشبكة السنتر أو الاتصال بأحد سيرفرات الويب . 3- تستطيع شبكة الـACL عمل الـFiltering للبيانات لتقوم بمعرفة هذه البياناتإلى أين ستصل وهل مصرح لها بالدخول أم لا . 1- تعمل هذه التقنية في طبقة الـOSI Layer تبدأ من الطبقة الثالثة والرابعة. 5- يجب أن نعلم أنهذه الشبكة لن تقوم بمنع الفيروسات في الشبكة مثل الانتي فيروس لأنها ليست من وظيفة الـ ACL. 6- يجب أن نعلم أيضاً أنه لا تكفي عن الفايرول الذي يمنع عملية الاختراق والتجسس 7- تعمل على جهاز الراوتر وخاصة على المنفذ تعتمد على المنفذ المرتبط في جهاز الراوتر والواصل في الشبكة. 8- يتم الاعتماد على مهندس الشبكة الذي سيقوم بعمل الـ ACL وسيقوم بتحديد من المسموح ومن الغير مسموح به. 9- تقنية الـACL تعتمد على نوعان من التحديد ، Premit , Deny سنقوم بتوضيح هذه الأنواع بالتفصيل لنفهم كيف نعمل بهم . 11- نستطيع التحديد عن طريق العناوين الخاصة بكل جهاز في الشبكة