HCIA的访问控制列表ACL

发布时间：2024年01月18日

ACL -----access control-list

允许/拒绝

ACL作用：

? ? ? ? 1.实现访问控制

? ? ? ? 2.定义感兴趣流量

ACL分类：

? ? ? ? 标准ACL? ?2000-2999（只关注源IP地址，使用时应该尽量靠近目标）

? ? ? ? 扩展ACL? ?3000-3999：写ACL不能写在源上，路由器不限制自己产生的流量

????????关注数据包的五元组：通过多种元素组合定义数据流

????????源端口、目的端口、源IP、目的IP、协议号

ACL

匹配规则：

????????华为：从上到小一次匹配，一旦匹配成功则不再往下查询，末尾隐藏所有，

匹配数据时末尾允许所有

匹配路由时末尾拒绝所有

????????思科：从上到下依次匹配，一旦匹配成功则不再往下查询，末尾隐藏拒绝所有

ACL的写法：

? ? ? ? 编号写法

? ? ? ? 命名写法

????????

文章来源:https://blog.csdn.net/Tmg3202915143/article/details/135670918
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章