qq_39783611的博客

原创 ACL实现原理

ACL作用 Acl其实就是一种报文过滤器，Acl分为iAcl（入方向过滤）和eAcl（出方向过滤），其中iAcl的动作可以是forward、trap to cpu、drop和mirror，而eAcl的动作是drop。 ACL芯片匹配规则 在交换芯片内部匹配通常只有TCAM表查找和HASH表查找，而ACL是通过TCAM表中的二进制关键字进行匹配，通过TCAM表中的掩码可以设置精准匹配和模糊匹配（1代...