多平台统一管理软件接口,如何实现多平台统一管理软件接口
225
2022-09-16
2022软考网工笔记(ACL)
目录
ACL工作原理
ACL类型:分为数字型ACL和命名型ACL。
正掩码、反掩码、通配符区别:
配置举例
配置命令
ACL:Access Control List,访问控制列表
ACL工作原理:
• ACL由一条或多条规则组成 • 每条规则必须选择动作:允许或拒绝 • 每条规则都有一个 id 序列号(默认=5,间隔=5)• 序列号越小越先进行匹配 • 只要有一条规则和报文匹配,就停止查找,称为命中规则 • 查找完所有规则,如果没有符合条件的规则,称为未命中规则 • ACL创建后,必须将其应用到某个接口或其他技术内才会生效 • 应用在接口时必须选择方向:入站或出站(相对设备来判断) • 每个接口在每个方向上只可应用一个ACL • 不能过滤由设备自己产生的数据
ACL类型:分为数字型ACL和命名型ACL。
分类 | 编号范围 | 参数 |
基本ACL | 2000~2999 | 源IP地址等 |
高级ACL | 3000~3999 | 源IP地址、目的IP地址、端口号、目的端口等 |
二层ACL | 4000~4999 | 源MAC、目的MAC、以太网协议类型等 |
正掩码、反掩码、通配符区别:
名称 | 规则 | 作用 | 举例 | 备注 |
掩码 | 连续的1和0 | IP地址 | 255.255.255.0 | 1对应网络位,0对应主机位 |
反掩码 | 连续的1和0 | 路由协议 | 0.0.0.255 | 0必须匹配,1无须匹配 |
通配符 | 任意的1和0 | ACL | 0.0.255.0 | 0必须匹配,1无须匹配 |
配置举例
配置命令
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~