admin 管理员组

文章数量: 1184232

目录

  • 一、标准ACL
    • 1、ACL基本概念
      • 1.1、什么是访问控制列表
      • 1.2、工作原理
      • 1.3、访问控制列表分类(思科设备)
      • 1.4、配置
    • 1.5、ACL的应用规则
  • 二、扩展ACL
  • 三、命名ACL

一、标准ACL

1、ACL基本概念

1.1、什么是访问控制列表

  • 是一种基于包过滤的访问控制技术（拆网络层的IP地址)，广泛应用于路由嚣和三层交换机中，基于数据包的五元组进行过滤（源IP，目标P，源端口，目标端口，协议)
  • 读取三层(网络层)和四层（传输层)

1.2、工作原理

  • 数据的流量走向（确定，路由器的入口或出口，建议是将ACL应用在入口,从而减少路由器的路由的工作量)
  • 工作过程

1.3、访问控制列表分类(思科设备)

  • 标准
    • 基于源P地址进行控制。
    • 表号:1~99
  • 扩展
    • 基于源IP、目的IP、指定协议、端口号、标志位来过滤。

本文标签： 路由器 交换机 标准 技术 ACL

版权声明：本文标题：交换机与路由器技术：标准ACL、扩展ACL和命名ACL 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1738323231a1963400.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。