ACL原理

ACL通过在路由器接口处控制路由器数据包是被转发还 是被阻塞来过滤网络通信流量。路由器根据ACL中指定的条 件来检测通过路由器的每个数据包,从而决定是转发还是丢 弃该数据包。ACL中的条件,既可以是数据包的源地址,也 可以是目的地址,还可以是上层协议或其他因素。
ACL的主要功能: 限制网络流量,提高网络性能,提供对通信流量的控制手段 ,提供网络访问的基本安全手段 ,在路由器接口处,决定哪种类型的通信流量被转发,哪种类 型的通信流量被阻塞

标准ACL :仅以源IP地址作为过滤标准 , 只能粗略的限制某一大类协议 ,

扩展ACL : 以源IP地址、目的IP地址、TCP/UDP源端口号、TCP/UDP目 的端口号、 ICMP类型、ICMP Code、DSCP(DiffServ Code Point)、ToS、Precedence作为过滤标准,可以精确的限制 到某一种具体的协议

转载于:https://www.cnblogs.com/cong1997/p/10916171.html

  • 0
    点赞
  • 0
    评论
  • 1
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

表情包
插入表情
评论将由博主筛选后显示,对所有人可见 | 还能输入1000个字符
©️2021 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值