ACL的介绍以及分类

1、为什么要使用ACL

随着网络的增长，要求对IP流量进行管理
通过在路由器中设置包过滤来管理IP流量

2、什么是ACL
ACL是一个授权和拒绝条件的序列表
基于协议
不能过滤本地路由器的流量
3、ACL的用途

4、ACL的分类
-1、按出入栈不同分类：
（1）入栈ACL：在网络入口处对数据包进行检查，如果被deny，则不需要路由，如果包被permits然后进行路由

（2）出栈ACL：进入路由器的包被路由后进行outbound接口，然后进行Outbound访问列表匹配
2、其他分类
标准ACL（standard）：检查数据包的源地址
扩展ACL（extebded）:检查数据包的源地址、目的地址、特定的协议、端口号码以及其它参数，使用更灵活
（1）标准ACL

（2）扩展ACL

5、ACL的逻辑测试过程
如果数据包与ACL中某条语句匹配，则列表中其它语句会被忽略
如果数据包与某个命令不匹配，则继续检查ACL下一个命令语句
如果到达ACL的最后一条命令扔不匹配，数据包会被丢弃
注意事项：
使用ACL要小心，至少ACL中有一条允许语句
ACL命令的放置顺序是很重要的
当检测到某个命令条件满足的时候，就不会再检测后面的指令条件
应该先创建ACL，再将其绑定到入口或者是出口
ACL只能过滤通过路由器的数据流量，不能过滤路由器本省产生的数据流量
6、ACL举例
要求只允许主机192.168.1.1和网络172.16.0.0的数据包通过
第一条命令：条件：IP地址192.168.1.1，操作：允许。
第二条命令：条件：网络地址172.16.0.0，操作：允许。

ACL的介绍以及分类相关推荐

Udacity机器人软件工程师课程笔记（十三）-运动学-机械手介绍及分类
运动学在研究控制机械臂之前,有必要学习一些运动学知识,比如学习反向运动学内容,解决命令任意串行操纵器沿预先计划的轨迹朝向目标的问题等等. 下面是一个大纲,介绍了"运动学-机械手介绍及分类& ...
机器学习笔记（通俗易懂）---监督学习介绍：分类与回归，泛化~过拟合与欠拟合(2)
机器学习笔记-监督学习介绍:分类与回归,泛化~过拟合与欠拟合(2) 明天开始就打数模美赛了,今天简单地介绍一下监督学习以下都是本人在学习机器学习过程中的一些心得和笔记,仅供参考文章目录机器学习笔 ...
ZooKeeper ： Curator框架Znode、ACL API介绍
ZooKeeper : Curator框架Znode.ACL API介绍在之前的博客中,博主介绍了Curator框架的重试策略和Session API,并且对namespace进行了原理分析: Zo ...
CSRF跨站点伪造请求攻击之——原理介绍与分类
原理介绍与分类目录原理介绍与分类 CSRF 漏洞简介 CSRF 攻击原理及实例例如流程总览通过以上的攻击原理描述个人总结 CSRF 两个侧重点 CSRF 攻击分类 CSRF 漏洞检测注意 ...
自动化测试介绍和分类，看这一篇就够了
自动化测试介绍及分类什么是自动化测试? 自动化测试是软件测试活动中一个重要的分支和组成部分,即利用工具或脚本达到测试目的,没有人工或者极少人工参与的软件测试活动称为自动化测试. 自动化测试的优势有哪 ...
数据库的介绍、分类、作用和特点
1. 数据库的介绍数据库就是存储和管理数据的仓库,数据按照一定的格式进行存储,用户可以对数据库中的数据进行增加.修改.删除.查询等操作. [在数据库中输错,按住"ctrl+c"重 ...
ACL 2020 | 消除文本分类问题中歧视现象的研究
©PaperWeekly 原创 · 作者|张冠华.白冰研究机构|哈工大/腾讯研究方向|自然语言处理导语文本分类问题是自然语言处理中的一个基础问题,旨在根据语义预测一句话的标签.常见的文本分类任 ...
交换机基本介绍（分类、性能指标、硬件构成及工作方式）
一.交换机的分类与性能指标 1.1交换机的分类按照网络构成方式来分的话,交换机分为三类:接入层交换机.汇聚层交换机和核心层交换机. 按照OSI模型来划分的话,分为:二层交换机.三层交换机和四层交换机 ...
嵌入式典型ARM处理器介绍以及分类
笔者电子信息专业硕士毕业,获得过多次电子设计大赛.大学生智能车.数学建模国奖,现就职于南京某半导体芯片公司,从事硬件研发,电路设计研究.对于学电子的小伙伴,深知入门的不易,特开次博客交流分享经验,共同 ...

ACL的介绍以及分类

ACL的介绍以及分类相关推荐

最新文章

热门文章