网络互联技术(第2版)梁广民数字资源5.2.2 ACL工作过程.pptVIP

* * 5.2.2 ACL工作过程 深圳职业技术学院 梁广民（CCIE#14496） 国家精品课程 国家精品资源共享课程 教育部网络技术专业教学资源库课程 “十二五”职业教育国家规划教材 ACL工作过程 ACL 要么配置用于入站流量，要么用于出站流量. 入站 ACL 传入数据包经过处理之后才会被路由到出站接口。入站 ACL 非常高效，如果数据包被丢弃，则节省了执行路由查找的开销。当检查表明应允许该数据包后，路由器才会处理路由工作. 出站 ACL 传入数据包路由到出站接口后，由出站 ACL 进行处理. 隐含的“拒绝所有流量”条件语句 ACL条件匹配顺序 Cisco IOS按照各描述语句在ACL中的顺序，根据各描述语句的判断条件，对数据包进行检查。一旦找到了某一匹配条件，就结束比较过程，不再检查以后的其他条件判断语句。 * * * * * * * * * *