访问控制列表(ACL)

访问控制列表(ACL
1 、标准 ACL 和扩展 ACL 有什么区别,分别在什么情况下使用?
答:标准 ACL 根据数据包的源 IP 地址来允许或拒绝数据包,访问控制列表号是 1~99 。当管理员想要阻止来自某一特定网络的所有通信流量,或允许来自某一特定网络的所有通信流量时,可以使用标准 ACL 来实现。
扩展 ACL 通过启用基于源和目的地址、传输层协议和应用端口号的过滤来提供更高程度的控制。访问控制列表号是 100~199 。利用这些特性,可以基于网络的应用类型来限制数据流。
 
2 、标准 ACL 和扩展 ACL 一般分别被设置在何处?为什么?
答:要尽可能地把扩展 ACL 应用在距离要拒绝通信流量的来源最近的地方,以减少不必要的通信流量。而对于标准 ACL ,因为它只能指定源地址,如果通往远端目的地的通信流量被拒绝,那么,就不能通过此路由访问远端的网络资源,所以,最好把标准 ACL 应用在离目的地最近的地方

本文出自 “aajs800” 博客,转载请与作者联系!

你可能感兴趣的:(acl,休闲,访问控制列表,扩展acl,标准ACL)