什么是ACL權(quán)限？ACL< access control list是路由器和交換機(jī)接口的指令列表，用于控制進(jìn)出端口的數(shù)據(jù)包。ACL適用于所有的路由協(xié)議，如IP、IPX、AppleTalk等，ACL

什么是ACL權(quán)限？

ACL< access control list是路由器和交換機(jī)接口的指令列表，用于控制進(jìn)出端口的數(shù)據(jù)包。ACL適用于所有的路由協(xié)議，如IP、IPX、AppleTalk等，ACL可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能。提供控制通信流的方法。它是提供網(wǎng)絡(luò)安全接入的基本手段。您可以決定在路由器端口轉(zhuǎn)發(fā)或阻止哪種類型的通信。Acl3p原則?每個(gè)協(xié)議一個(gè)ACL?每個(gè)方向一個(gè)ACL?每個(gè)接口一個(gè)ACL?每個(gè)端口執(zhí)行哪個(gè)ACL。這需要根據(jù)列表中條件語句的執(zhí)行順序來判斷。如果數(shù)據(jù)包的頭與表中的條件判斷語句匹配，則將忽略以下語句，并且不檢查這些語句。?只有當(dāng)數(shù)據(jù)包與第一個(gè)判斷條件不匹配時(shí)，才會(huì)將其交給ACL中的下一個(gè)判斷語句進(jìn)行比較。如果存在匹配項(xiàng)（假設(shè)允許發(fā)送），則無論第一個(gè)或最后一個(gè)語句是什么，數(shù)據(jù)都將立即發(fā)送到目標(biāo)接口。?如果檢測(cè)到所有ACL判斷語句，并且沒有匹配的語句退出，則拒絕并丟棄數(shù)據(jù)包。需要注意的是，ACL不能控制這個(gè)路由器生成的數(shù)據(jù)包。Cisco隱藏語句Denyany ACL分類標(biāo)準(zhǔn)ACL擴(kuò)展ACL命名ACL時(shí)間ACL自反ACL動(dòng)態(tài)ACL建立ACL限速ACL分類ACL turbo ACL設(shè)備保護(hù)ACL傳輸ACL分布式時(shí)間ACL