访问控制列表(ACL)是应用在 路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。 ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址，目标地址，源端口，目标端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。 ACl是一组规则的集合，它应用在路由器的某个接口上。对路由器接口而言，访问控制列表有两个方向。 出：已经通过路由器的处理，正离开路由器的数据包。 入：已到达路由器接口的数据包。将被路由器处理。 ———————————————— 1、Access Contral List 2、ACL是一种包过滤技术。 3、ACL基于IP包头的IP地址、四层TCP／UDP头部的端口号;基于三层和四层过滤 ４、ACL在路由器上配置，也可以在防火墙上配置（一般称为策略） ５、ACL主要分为2大类： 标准 ACL 表号是 1-99 特点； 只能基于 源IP地址 对包进行过滤 扩展 ACL 表号：100-199 特点：可以基于源IP、目标IP、端口号、协议对包进行过滤 ———————————————— ACL原理 1）ACL表必须应用到接口的进或出方向生效 2）一个接口的一个方向只能应用一张表 3）进还是出方向应用？取决于流量控制总方向 4）ACL表是严格自上而下检查每一条，所以要注意书写顺序 5）每一条是有条件和动作组成，当流量不满足某条件，则继续检查；当流量完全满足某条件，不再往后检查 直接执行动作。 6）标准ACL尽量写在靠近目标的地方 ————————————————conf t access-list 表号 permit/deny 源IP或源网段 反子网掩码 access-list 表号 动作 条件 将ACL应用到接口： int f0/xip access- group 表号 in /out exit ——————— 注释：反子网掩码：将正子网掩码0和1倒置 反子网掩码：用来匹配，与0对应的严格匹配，与1对应的忽略匹配。 ——————— 例如：access-list 1 deny 10.1.1.1 0.255.255.255 解释：该条目用来拒绝所有源IP为10开头的 access-list 1 deny 10.1.1.1 0.0.0.0 简写：access-list 1 deny host 10.1.1.1 解释：该条目用来拒绝所有源IP为10.1.1.1的主机 access-list 1 deny 0.0.0.0 255.255.255.255 简写：access-list 1 deny any 解释：该条目用来拒绝所有人 ———————————————— ———————————————— 1）做流量控制，首先要先判断ACL写的位置（那个路由器？那个接口的哪个方向？） 2）再考虑怎么写ACL 首先要判断最终要 允许所有还是拒绝所有 将 【详细的严格的控制】 写在最前面 3）一般情况下，标准或扩展ACL一旦编写，无法修改某一条，也无法删除某一条，也无法往中间插入新的条目，只能一直在最后添加新的条目 如想修改插入或删除，只能删除整张表，重新写！ conf t no access-list 表号 查看ACL表： show ip access-list [表ID] ———————————————— 扩展ACL： 表号：100-199 特点：可以基于源IP、目标IP、端口号、协议对包进行过滤 命令： acc 100 permint/deny 协议 源IP或源网段 反子网掩码 目标IP 或源网段 反子网掩码 [eq端口号] 注释：协议：tcp/udp/icmp/ip 案例： acc 100 permit tcp host 10.1.1.1 host 20.1.1.3 eq 80 acc 100 deny ip host 10.1.1.1 20.1.1.1 0.0.0.255 ———————————————— 命名ACL： 作用：可以对标准或扩展ACL进行自定义命名 优点： 自定义命名更容易辨认，也便于记忆！ 可以任意修改某一条，或删除某一条，也可以往中间插入某一条 conf t ip access-list standard/extended 自定义表名 开始从deny或permit编写ACL条目 exit 删除某一条： ip access-list standard/extended 自定义表名 no 条目ID exit 插入某一条： IP access-list standard/extended 自定义表名 条目ID 动作 条件 ———————————————— 以上是以思科命令为例。
国家地理评选出，中国人一生最值得去的50个地方，你去过几个1喀纳斯6月的花海和9月的金秋是喀纳斯的招牌2额济纳旗胡杨林最佳旅游时节在9月25日10月15日3呼伦贝尔最佳旅游时节在5月中旬到10月中旬4九寨沟四季各有不同，尤以秋季的五颜六色登山观海游沙滩，这条滨海旅游线路看完就想出发！蓝色的海，连着蓝色的天，衬托着轻轻的浮云，缓缓登上此处青山，在玻璃栈道俯瞰，纵享整个银滩的风光。走近心仪已久的海滨，震撼整个人的心灵，洁白的海鸥不时从海面悠然掠过，海水拍击沙石激起撒丁岛海滩世外桃源的美丽淡泊陶渊明的桃花源记向世人描绘了一个没有战争超凡脱俗美丽富饶闲暇安逸的理想世界。这个世外桃源如同光芒四射的明珠，令人无限神往。在这个世界上真的有像世外桃源一样的地方，那就是意大利的撒丁苹果公司不送充电器节省55万吨矿石华为WatchGT3Pro官宣01hr苹果称不送充电器已节省55万吨矿石苹果公司近日公布了这两年来的环保成绩单通过重新设计，苹果彻底淘汰了包覆iPhone盒体的塑料膜，减少了600吨塑料用量不再随附充电器，据估京东董事刘强东涉嫌侵犯女大学生案重启4月25日，据媒体爆料称，刘强东涉嫌侵犯女大学生案时隔两年之后传出最新动态，将在美国举行公开听证会，据悉本次听证会主要围绕着刘强东提出的一个动议，其律师向法庭申请禁止明州女大学生刘我从刘畊宏一条意外曝光的早年视频里，发现了他50岁爆红最大的资本刘畊宏终于火了。为什么说终于呢。他18岁出道，拍过偶像剧，演过流星花园2，却始终没攒下来名气。他拍过电影，参演周杰伦的头文字D大灌篮，和赵文卓合作过苏乞儿，作品很多，却依旧是个模糊去世9天才被发现，惠天赐的离世，成为惠英红无法原谅自己的痛文话多多提及哥哥的死因，一代功夫巨星惠英红黯然泪下，自责不已，哥哥惠天赐的死，为何会让惠英红追悔莫及？北京城为何成为惠英红的伤心之地？惠天赐，这位一度被媒体称赞，从书中走出来的西门和网传真的不一样！真正去了印度才发现的这些事，颠覆固有印象关于印度的奇葩传闻很多，但实际经历后，感受仍有很多不同。相对而言，印度是我去过的几十个国家中最有看头的国家之一，如下原创图文还原一个传闻外的真实印度每个到德里Delhi机场的人，会新书架小故事发现大历史42个故事揭开奢侈品的秘密封面新闻记者张杰奢侈品到底是什么？法国为何至今仍是奢侈品行业的桥头堡？很少有人对法国奢侈品的历史和文化渊源刨根问底。年代最久远的参考文献基本只追溯到19世纪，最负盛名的专家的研究也北京超小众的森林公园，赏花骑行遛娃遛狗，有山有水好风光作者萧汉北京三面环山，北部是燕山山脉，西部是太行山山脉，东灵山小海坨山百草畔百花山南猴山是北京的五大高峰。在京西房山，也有很多山脉吸引着登山爱好者。从市区驱车一小时，可以到达著名的天湖寺游记每次回老家，都喜欢去城关对面的山上的天湖寺看看，这次也不例外。只是大暑过后，老家还是高温不退，爬山去天湖寺确实是个很大考验。父母亲年纪大了，对他们来说，爬山已经是不可能的任务了。刚十年努力无人闻，一朝春晚天下知，机会总是留给有准备的人在中国喜剧界有这么一个人，她的身材不那么苗条她的脸型不那么精致她的才华没有那么出众，但是她足够真诚足够努力，足够值得我们学习，她就是贾玲人们对她的初次印象肯定是不好的，毕竟外表决定同样是冯巩的徒弟，把贾玲和白凯南两人放在一起，差别就出来了不久前贾玲受邀出席某活动，官方放出的一段视频，让网友直呼不敢认，视频中的贾玲，一身粉色卫衣，梳着高马尾，昔日微胖的可爱圆脸不复存在，取而代之的是浮肿的面庞。随着近照的曝光，很多喜欢赵本山的反击，球球要么交违约金，要么交直播带货70提成赵本山的徒弟们可以直播带货了，不过，这不是什么好事，这句话是站在赵本山的角度上来说的。之所以让徒弟带货，用徒弟的话来说，就是公司亏损了。现在本山传媒只发基本工资，允许他们个人直播带滕哈格要曼联提供一套市中心公寓或与瓜帅住同一街区近日曼联已官宣滕哈格下赛季将上任球队主帅，太阳报独家消息，荷兰人要求曼联提供一套市中心的公寓以便居住，可能与曼城主帅瓜迪奥拉住在同一个街区。报道称，滕哈格已经向俱乐部提出一份需求清CBA联赛辽宁男篮30拿到赛点，浙江男篮总决赛练兵属实有点昂贵20212022赛季季后赛总决赛的第三场较量已经结束，辽宁男篮不出意外地拿到赛点，从两队的实力对比和状态来看，辽宁男篮拿下本轮系列赛的悬念并不大，能有如此强弱悬殊的差距，首先要感谢中国男篮开始崛起？3人有望登陆NBA联赛，球迷他比张镇麟还强近日，中国男篮展现出了不错的风采和魅力，在结束了CBA总决赛之后，杜锋主教练将会带领中国男篮参与集训，备战接下来的亚运会。根据媒体的报道，如今的中国男篮人才济济，尤其是年轻球员展现马斯克价值70亿美元的星际飞船工厂，为人类登陆火星做准备众所周知，SpaceX正在建造强大的星际飞船火箭，这些火箭是支持马斯克将火星变成人类居住星球的关键。然而，许多人不知道该公司正在开发星际飞船的大型工厂，这个价值70亿美元的星际飞船法国业余联赛有支全华班球队，曾双杀两支越南队为国足复仇日前，多家国内媒体援引法国的中文媒体欧洲时报的消息，报道了巴黎华人足球队以7场比赛全胜的战绩，夺得第15届里昂杯欧洲华人足球邀请赛冠军。里昂杯欧洲华人足球邀请赛创立于2005年，是它是被人误解最深的肉，营养价值极高，2块钱一斤，好吃不贵如果你也喜欢美食，点击关注，每天不断更新精彩内容！导语它是被人误解最深的肉，营养价值极高，2块钱一斤，好吃不贵！相信大家也知道，每年到了当下这个季节的时候，天气越来越燥热了，但是昼曼城43C罗偷着乐！葡萄牙终有顶级中场，比B费强世界杯有望封神本轮欧冠焦点战曼城最终还是43拿下了皇马，虽然仅仅领先了1球，但是曼城方面展现出来的超强竞技状态也让球迷们看到了他们恐怖的一面。其中曼城核心B席可谓展现出来了什么叫作世界级顶级中场CBA总决赛篮筐扛不住球员重扣！顶级联赛装备质量差到离谱？北京时间4月20日，在CBA总决赛广厦对辽宁第一场第四节比赛中，出现了戏剧性的一幕，伴随着球员一记暴扣，篮筐竟然被扣歪了，工作人员不得不上场修复，比赛为此中断了长达17分钟的时间。