ACL及其生产环境应用

最新推荐文章于 2024-04-18 14:43:01 发布
VIP文章 最新推荐文章于 2024-04-18 14:43:01 发布
阅读量106 收藏
点赞数
文章标签： udp tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangwei1110a/article/details/119961267
版权

ACL

一.ACL概述

1.名词解释

  • 访问控制列表

2.作用

  • 读取第三层，第四层头部信息
  • 根据预先定义好的规则对流量进行筛选过滤
  • 第三层对应IP报头，即源，目IP地址
  • 第四层对应TCP/UDP报头，即源，目端口，TCP/UDP协议

3.调用的方向

  • 入：流量将要进入本地路由器，将被本地路由器处理
  • 出：已经被本地路由器处理过了，流量将离开本地路由器
  • PS：所谓的接口的出和入都与流量的走向有关
  • 入接口调用对本地路由器生效
    出接口调用对本地路由器不生效，流量将在数据转发过程中的下一台路由器生效
最低0.47元/天 解锁文章
why0706y
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在IBMClearCase多站点环境中应用ACL实例
03-01
当前很多客户的生产环境规模庞大，往往使用多站点部署。探讨如何将ACLs应用于ClearCaseMultisite环境是本文的主要目的。本文将以一个小规模的ClearCaseMultisite环境为例，将使用不同ClearCase版本的站点分段升级到...
ACL概述及配置
qhycvbjs的博客
08-28 1292
文章目录一、ACL概述1、作用2、接口应用的方向3、处理原则4、类型4.1 标准访问控制列表4.2 扩展访问控制列表二、实验配置1、实例12、实例2三、总结 一、ACL概述 1、作用 读取三层、四层头部信息，根据预先定义好的规则对流量进行筛选和过滤。 三层头部信息：源、目IP 四层头部信息：TCP/UDP协议、源、目端口号 2、接口应用的方向 ①入方向：流量将要进入本地路由器，将要被本地路由器处理 ②出方向：已经被本地路由器处理过，流量将离开本地路由器 补： 策略做好后，在入接口和出接口调用的区别： 入接口
ACL--访问控制列表
qjwthink的博客
08-28 348
目录 一、什么是访问控制列表 二、访问控制列表的处理原则 三、访问控制列表的分类 1、标准访问控制列表 2、扩展访问控制列表 四、基本命令操作 总结 一、什么是访问控制列表 作用：读取三四层头部信息，根据预先定义好的规则对流量进行筛选、过滤。 三层头部信息：源、目IP 四层头部信息：TCP/UDP协议、源、目端口号 访问控制列表的调用方向： 入：流量将要进入本地路由器，将被本地路由器处理 出：已经被本地路由器处理过了，流量将离开本地路由器 策略做好后，在入接口调用和出口调...
ACL , 扩展ACL （思科环境）
weixin_30401605的博客
05-11 158
任务 ： 使pc0可以telnet Router4，pc1不可以telnet Router4 1.配置协议，使网络互通 2.在Router4上配置ACL如下 Router(config)#access-list 100 deny tcp host 192.168.3.2 host 192.168.24.4 eq telnet Router(config)#access-list 100...
演示：标准ACL的配置、及使用技巧、和相关局限
weixin_34019144的博客
11-07 1560
演示：标准ACL的配置、及使用技巧、和相关局限技术交流与答疑请加入群：1952289演示目标：n使用标准ACL来过滤网络的访问流量。n理解标准ACL在应用中的限制。n使用标准ACL过滤“奇数”位子网。演示环境：如下图10.6所示的演示环境。演示背景：在演示环境中,请设计使用标准ACL拒绝通信源子网192.168.1.0对服务器A所在子网的任何访问，但是允许访问服务B和C所在的子网；然后思考将标准A...
标准ACL和扩展ACL的应用 简单介绍和实验
LKmnbZ's Blog
01-16 2607
访问控制列表(ACL) 读取第三层、第四层包头信息 根据预先定义好的规则对包进行过滤 访问控制列表在接口应用的方向 出：已经过路由器的处理 正离开路由器接口的数据包 入：已到达路由器接口的数据包 将被路由器处理 访问控制列表的类型 标准访问控制列表 基于源IP地址过滤数据包 标准访问控制列表的访问控制列表号是1-99 扩展访问控制列表 基于源IP地址、目的IP地址...
ACL和NAT综合应用说明文档.pkt
01-01
常见的访问控制列表种类有：IP标准ACL、IP扩展ACL、IPX 标准ACL、IPX 扩展ACL、48 位MAC 地址ACL 和协议ACL 等等。IP相关的访问控制列表主要分为以下几类： ⑴ 标准IP访问控制列表 标准IP访问控制列表匹配IP包中的...
ACL最全详解：原理及作用、分类及特点、配置及需求
热门推荐
最铁头的网工博客
04-29 2万+
ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。这样解释ACL，大大家肯定听不懂，那么我打个比喻，ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。 为什么需要ACL？ 根据规则过滤的ACL，能够做到阻塞攻击报文、为不同类报文流提供差分服务、对Telnet登录/FTP文件下载进行控制等的功能
如何实现路由器上标准ACL的规则及配置
qq_41629868的博客
06-17 2605
Cisco Packet Tracer思科模拟器：路由器上标准ACL的规则及配置关于ACL的概述在模拟器上配置标准访问控制列表ACL步骤：1. 实验环境（工具、材料、软硬件）2. 配置表3. 配置路由器RouteA4. 配置路由器RouteB5. 测试PC0和PC1之间的连通性6. 在RouteA上配置标准ACL7. 测试PC0与PC1之间的连通性8. 将RouteA上的s0/1接口下的ACL去掉，再次检测PC0与PC1之间的连通性 关于ACL的概述 访问控制列表简称为ACL,访问控制列表使用包过滤技术，在
工控 modbusTCP 报文
u013400314的博客
04-12 440
00 06 长度 2字节 表示之后的字节总数 （01 03 00 00 00 02 6个字节）Rx 接收报文:00 C9 00 00 00 07 01 03 04 01 4D 00 01。Rx 接收报文:00 C9 00 00 00 07 01 03 04 01 4D 00 01。Tx 发送报文:00 C9 00 00 00 06 01 03 00 00 00 02。Tx 发送报文:00 C9 00 00 00 06 01 03 00 00 00 02。
记录一次主机使用虚拟IP不能访问的问题排查
ajax_beijing_java的博客
04-15 232
场景: 运维同事发现某台云主机不能通过虚拟IP访问,但是使用虚拟机的私有IP是可以正常访问的。因该主机部署了深信服的零信任服务，一开始怀疑是该服务部署的有问题。运维同事做的操作涉及重启云主机，挂载新的ssd硬盘，替换掉原来的普通云硬盘。经过拉通网络同事一起排查，在云主机所在的宿主机上进行抓包排查，发现报文未出该宿主机。于是，还是怀疑深信服的vpn没有安装正确，于是，重新进行正确的安装。此时，有其他同事提出，主机上的源/目的检查是否关闭，仔细排查发现，是这里的问题。使用虚拟IP可以连接深信服的vpn服务了。
TCP/IP协议—TCP
起风的博客
04-15 840
以太网为例，缺省MTU=1500 Byte，这是以太网接口对IP层的约束，如果IP层有<=1500 Byte需要发送，只需要一个IP包就可以完成发送任务，如果IP层有>=1500 Byte数据需要发送，需要分片才能完成发送，这些分片有一个共同点，即IP Header ID相同。：keepalive timer，在连接长时间空闲时启动，在空闲2小时后会超时并且发送探测报文，判断对端是否存在，超时后会重启并取值75秒，如果超过8次后仍未得到确认，则连接被终止。报文中的seq和ack在前面数据交互的基础上+1。
A complete evaluation of the Chinese IP geolocation databases（2015年）
sinat_41942180的博客
04-12 993
直接查询IP地理定位数据库是确定具有相应IP地址的主机所在的地理位置的一种方便而广泛的方法。然而，互联网上的许多数据库可能不能像他们所声称的那样提供准确的数据。本文主要分析了中国流行的IP地理定位数据库中记录的中国大陆的IP地址。首先，分析了中国大陆在不同地理粒度下的IP地址和块的分布和特征。其次，实现数据库之间的条目一致性比较，推荐性能较好的条目的一致性比较；我们还使用少量的真实数据来验证推荐的数据库。最后，对不同位置的IP块进行聚类和分类分析，并得出初步结论。Keywords。
如何使用WinSCP通过固定公网TCP地址实现远程连接内网设备传输文件
鸽芷咕的博客
04-15 2596
Winscp是一个支持SSH(Secure SHell)的可视化SCP(Secure Copy)文件传输软件，它的主要功能是在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。
为什么tcp需要四次挥手？
weixin_66196770的博客
04-12 857
服务端在收到客户端断开连接Fin报文后，并不会立即关闭连接，而是先发送一个ACK包先告诉客户端收到关闭连接的请求，只有当服务器的所有报文发送完毕之后，才发送FIN报文断开连接，因此需要四次挥手。终止一个连接，需要经过四次挥手。
JAVA获取客户端的真实IP
最新发布
INNER_PEACE_DS的博客
04-18 660
JAVA获取客户端的真实IP
高防IP的技术实现
WuLw0618的博客
04-15 1139
高防IP可以通过VLAN的配置和管理，将不同的IP地址归属到不同的VLAN中，以实现IP地址的动态管理和分配，从而提高网络的安全性和管理效率。高防IP可以通过监测网络中的ARP请求和响应，动态地修改和优化IP地址与MAC地址之间的映射关系，以提高网络的安全性和防护能力。高防IP可以通过与路由器的集成或配置，根据网络的负载和安全需求，动态地调整和优化IP地址的路由路径，以提高网络的安全性和防护能力。这些安全策略和防火墙规则可以根据网络的实际情况和需求进行动态调整和修改，以实现IP地址的动态管理和防护。
IP与TCP报文固定头部中的字段
2301_81475812的博客
04-12 805
其中，“不分片”表示该数 据报不允许被分片，“更多分片”表示该数据报被分片后还有后续分片，“保留位”保留供以 后使用。每经过一个 路由器，该字段的值就会减1，当该字段的值为0时，数据报将被丢弃。该字段用于指定整个IP数据报（包括头部和数据部分）的长度，单位为字节。数据偏移占用4个比特，用于标识TCP首部的长度，以4字节为单位。该字段用于指定IP协议的版本，IPv4的版本号为4，IPv6的版本号为6。
mac ip 域名 三者之间的关系
laocooon的博客
04-14 304
mac ip 域名 三者之间的关系。
华为交换机acl应用到vlan
07-29
华为交换机的ACL(访问控制列表)可应用到VLAN(虚拟局域网)，以提供网络安全保护。 ...总之，华为交换机的ACL功能可以应用到VLAN中，有效地控制和管理特定VLAN中的网络流量，提供更安全的网络环境。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值