ACL通过放行和拒绝语句控制网络访问,以此实现安全策略,它是端到端安全解决方案的必要组成部分。
ACL方向。
如果使用的标准的ACL,就应该把它应用在流量传输过程中程离目的地最近的位置。因为标准ACL只能根据源IP地址过滤流量,所以如果被过滤的数据包在路由器的入口处即被丢弃,那就意味着任何主机的全部流量都要被丢弃,而这产生潜在的问题,就是沿途经过的路由器的流量也被过滤。
如果使用扩展ACL ,就应该把它应用到离源最近的位置 。因为扩展ACL可以根据源/目的地址/目的端口来过滤流量,所以它比标准ACL更加精确。数据包在离入口越近的地方丢弃越合理。
转载于:https://blog.51cto.com/tang210/547485