补一天三层的东西,ACL

这个东西吧,周五遇到事情才想起来的,得写一写

ACL其实很简单,不过引申出来的东西可真多,所谓的防火墙,根子就是ACL

二层也有acl,但是今天先不说

三层的acl分类的话其实很简单,两种,基本/扩展

基本acl就是只能用源ip去过滤的acl,至于使用地点,当然是在靠近目的的地方,不然会有很多流量被殃及

扩展acl就复杂多了,源目地址,源目端口,既然这么细了,放在靠近源的地方,节约带宽以及路由资源

简单的配置其实就这么两点:1.配置acl。2.在接口上面使用

但是其实要注意的东西却奇多无比..

每个接口,每个方向,一条acl

注意方向,是针对设备的方向

注意逻辑,从上匹配

跟上则要注意使用频率,不然印象速度

注意最后的默认处理方式

等等各种

简而言之,规划好了再去动手,这点在acl上面反映的最是清楚

你可能感兴趣的:(acl)