acl 允许同网段访问_网络工程师精通篇·ACL

我第一次认识小宋的时候,是在那次学校运动会上,我是负责给运动员递水,而她是长跑健将,班级中的绝对核心,负责1.2km的长跑和4*100接力跑。

不出意外在长跑过后,她又跑到了第一名,然而如此璀璨的女孩,长相也着实不差,可身边却孤孤单单的,不说献殷勤的男孩子,即便是同龄的女孩子,也是少的可怜。

我觉得刚运动完肯定很渴,于是就带了一瓶矿泉水走了过去,毕竟身为这个职位,送水是职责所在。

走到她面前,我把水递给她,笑着说:“宋姑娘,喝点水吧,组委会免费供应的,运动员专用的。”

小宋姑娘对于我的到来特别疑惑,不仅是她,她身边的零星的几个女孩子也很惊讶,一副见鬼的样子,有些夸张地说:“你是怎么过来的?”

“怎么过来的?”我有点好奇,回头指了指腿,“用腿走过来的啊,你这个问题就挺让人摸不到头脑的。”

“不是不是,我是说你难道不知道小宋刚出生时被她的母亲下了策略吗,这个策略禁止任何异性进入她的身体周围三米以内,难道你……不是男的?”她的闺蜜解释了一番,然后眼光突然向下移了下来,眼神中多了几分诡异……

“不是这样的,单单,母亲这条不允许任何男生到我的身旁三米以内的策略之前,还做了一条,那就是允许一个人可以来,一个男生。”小宋给那个叫做单单的女孩解释了一下,然后饶有兴趣的望向我:“同学,请问你贵姓啊。”

“你母亲做的那个策略,是不是早年网络江湖时代,风靡一时的ACL,访问控制列表,而如果我没猜错的话,这个列表早就失传了。”

ACL:访问控制列表(Access Control Lists)是应用在网络设备中的的指令列表。这些指令列表用来告诉设备哪些数据包可以收、哪些数据包需要拒绝。

而这些指令则是通过管理员手动写入而生成的,它可以针对于源目地址,端口号等一些特定的条件进行匹配。

在一个数据进入一个端口后,路由器会检查这个数据是否可以到达,如果查询本地路由表,发现这个路由可达,此时就会检查ACL列表,来查询是否有ACL指令来匹配这个条目,此时会出现两种情况:

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值