DynamicACL的應(yīng)用技巧

歡迎進入網(wǎng)絡(luò)技術(shù)社區(qū)論壇，與200萬技術(shù)人員互動交流 >>進入 在CCNA和NP中我們了解到了ACL――思科為網(wǎng)絡(luò)訪問提供的一種安全手段，它是運行在CISCO的IOS上的一種程序。傳統(tǒng)的ACL分三大類：標(biāo)準(zhǔn)ACL/擴展ACL/命名ACL.這里對其做簡單的回顧： Cisco routers can

歡迎進入網(wǎng)絡(luò)技術(shù)社區(qū)論壇，與200萬技術(shù)人員互動交流 >>進入

　　在CCNA和NP中我們了解到了ACL――思科為網(wǎng)絡(luò)訪問提供的一種安全手段，它是運行在CISCO的IOS上的一種程序。傳統(tǒng)的ACL分三大類：標(biāo)準(zhǔn)ACL/擴展ACL/命名ACL.這里對其做簡單的回顧：

　　Cisco routers can identify access-list using two methods：

　　access-list number――the number of the access list determines what protocol it is filtering：

　　――(1-99)and(1300-1399)―― standard IP access list

　　――(100-199)and(2000-2699)―― extended IP access list

　　access list name (IOS versions gt 11.2)

　　Names contain alphanumeric characters

　　Names connot contain spaces or punctuation and must begin with alphabetic character

　　名稱訪問列表可以包含數(shù)字和字母，但其不可以包含空格及標(biāo)點符號，而且第一個字符要是字母。

　　Cisco router support two basic types of IP access lists：

　　――standard――Filter IP packets based on the source address only.

　　標(biāo)準(zhǔn)訪問列表針對源IP地址進行過濾

　　――Extended――Fiter IP packets based on several attributes.including：

　　――Protocol type.

　　――Source and desination IP address

　　――Source and destination TCP/UDP ports

　　――ICMP and IGMP message types.

[1] [2]

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com