ccna學習基礎訪問控制列表(編輯修改稿)
2024-09-26 15:58 本頁面
【文章內(nèi)容簡介】 ccesslist 1 deny 拒絕該數(shù)據(jù)包，丟棄 ；假定從 有數(shù)據(jù)包要發(fā)往，同上。 當 要和 通信，數(shù)據(jù)包同樣會被拒絕掉 當 要和 通信，數(shù)據(jù)包也會被拒絕掉 該 ACL 只能針對源進行控制，所以無論目的是何處，只要滿足源的匹配，則執(zhí)行操作。 如何解決此問題？ 把源放到離目標最近的地方，使用出站控制； 使 ACL 可以針對目的地址進行控制。 第一項很好理解，因為標準的 ACL 只能針對源進行控制，如果把它放在離源最近的地方，那么就會造成不必要的數(shù)據(jù)包丟失的情況， 一般將標準 ACL 放在離目標最近的位置！ 第二種辦法，要針對目標地址進行控制。因為標準 ACL 只針對源，所以，這里不能采用標準 ACL，而要采用擴展 ，對數(shù)據(jù)的查找項目多，雖然控制很精確，但是速度卻相對慢些。 簡單比較以下標準和擴展 ACL 標準 ACL 僅僅只針對源進行控制 擴展 ACL 可以針對某種 協(xié)議 、源、目標、端口號來進行控制 從命令行就可看出 標準： Router（ config） accesslist listnumber 擴展： Router（ config） accesslist listnumber protocol source {sourcemask destination destinationmask} [operator operand] [established] [log] Protocol— 用來指定 協(xié)議 類型，如 IP、 TCP、 UDP、 ICMP 以及 IGRP 等 Source and destination— 源和目的，分別用來標示源地址及目的地址 Sourcemask and destinationmask— 源和目的的通配符掩碼 Operator operand— It， gt， eq， neq（分別是小于、大于、等于、不等于）和一個端口號 Established— 如果數(shù)據(jù)包使用
黨政相關相關推薦
鄂ICP備17016276號-1