cisco路由器配置ACL详解优选.docVIP

cisco路由器配置ACL详解精选 cisco路由器配置ACL详解精选 PAGE / NUMPAGES cisco路由器配置ACL详解精选 c i s c o 路 由 器 配 置 A C L 详 解 什么是 ACL ？ 接见控制列表简称为 ACL ，接见控制列表使用包过滤技术， 在路由器上读取第三层及第四层包头中的信息如源地点，目的地点，源端口，目的端口等，依据早先定义好的 规则对包进行过滤， 进而达到接见控制的目的。 该技术早期仅在路由器上支持， 近些 年来已经扩展到三层互换机，部分最新的二层互换机也开始供给 ACL 的支持了。 接见控制列表使用原则 因为 ACL 波及的配置命令很灵巧， 功能也很强盛， 所以我们不可以只经过一个小小的例子就完好掌握所有 ACL 的配置。在介绍例子前为大家将 ACL 设置原则排列出来， 方便各位读者更好的消化 ACL 知识。 1、最小特权原则 只给受控对象达成任务所一定的最小的权限。 也就是说被控制的总规则是各个规则的交集，只知足部分条件的是不允许经过规则的。 2、最凑近受控对象原则 所有的层接见权限控制。 也就是说在检查规则时是采纳自上而下在 ACL 中一条条检测的，只需发现切合条件了就马上转发，而不持续检测下边的 ACL 语句。 3、默认抛弃原则 在路由互换设施中默认最后一句为 ACL 中加入了 DENYANYANY ，也就是抛弃所有不切合条件