最新消息:阿里云双12优惠,史上最低折扣。

路由器如何设置acl?

服务器租用 aliyun 168浏览

saas软件即服务平台对于企业解决方案有哪些优势?

第三层也就是所谓Saas。这一层是和你的生活每天接触的一层,大多是通过网页浏览器来接入。任何一个远程服务器上的应用都可以通过网络来运行,就是Saas了。

如何在路由器上实现ACL

了解路由器中的入口和出口流量(或入站和出站)对于正确实施ACL至关重要。

在为ACL设置规则时,所有流量都基于路由器接口(而不是其他网络)的视点。

从下图可以看到,入口流量是来自网络的网络(无论是外部网络还是内部网络)进入路由器的接口。另一方面,出口流量是从接口流出到网络的流量。

为了使ACL正常工作,请将其应用于路由器的接口。由于所有路由和转发决定都是由路由器的硬件决定的,因此ACL语句可以更快地执行。

创建ACL条目时,源地址排在第一位,目的地址排在第二位。以Cisco路由器上IP的扩展ACL配置为例。创建拒绝/许可规则时,必须首先定义源IP,然后再定义目标IP。

    

传入流是所有主机或网络的源,传出流是所有主机和网络的目的地。

如果要阻止来自Internet的流量,来源是什么?

请记住,入站流量是从外部网络到路由器接口的。

因此,源是来自Internet的IP地址(Web服务器的公共IP地址)或所有内容(通配符掩码为0.0.0.0),目标是内部IP地址。

相反,如果您要阻止特定主机连接到Internet怎么办?

入站流量从内部网络到路由器接口,再到Internet。因此,源是内部主机的IP,目标是Internet上的IP地址。

转载请注明:小猪云服务器租用推荐 » 路由器如何设置acl?