你可能感兴趣的试题
用名字标识访问控制列表的配置方法 用数字标识访问控制列表的配置方法 使用access—list命令 使用ip access—list命令
标准访问控制列表可以检查数据包的源地址和目的地址 标准访问控制列表的表号范围是1～99，1300～1999 扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议 扩展访问控制列表的表号范围是100～199，2000～2699
访问控制列表是应用到路由器接口的命令列表 访问控制列表的核心就是根据特定规则进行数据包过滤，对网络进行安全控制 访问控制列表还可以用来限制网络流量，进行流量控制 访问控制列表只适用于IP协议
访问列表有两类：IP标准列表，IP扩展列表 标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包 normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效 扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
当访问控制列表的匹配顺序为auto模式的话，那么规则配置中描述的地址范围越小的规则，将会优先考虑 访问控制列表中的地址和IS-IS路由配置中一样采取反掩码来划定地址范围 NAPT方式属于多对一的地址转换，它通过使用“IP地址＋端口号”的形式进行转换，使多个私网用户可共用一个公网IP地址访问外网，因此是地址转换实现的主要形式 标准访问控制列表标识范围为1-99，扩展访问控制列表标识范围为100-199
IP访问控制列表是一个连续的列表 IP访问控制列表用名字或表号标识和引用 在IP访问控制列表建立并配置好规则后，列表马上生效 在配置过滤规则时，ACL语句的先后顺序非常重要
IP访问控制列表只能提供基于源地址、目的地址和各种协议的过滤规则 IP访问控制列表能够拒绝接收或允许接收某些源IP地址的数据包进入路由器 IP访问控制列表能够拒绝或允许接收到达某些目的IP地址的数据包进入路由器 IP访问控制列表可用于带宽控制、限定路由更新内容等。
标准ACL可以根据分组中的IP源地址进行过滤 扩展ACL可以根据分组中的IP目标地址进行过滤 标准ACL可以根据分组中的IP目标地址进行过滤 扩展ACL可以根据不同的上层协议信息进行过滤
扩展访问控制列表可以检查端口号，根据端口号对数据包进行过滤 IP访问控制列表是一个连续的列表 在访问控制列表建立并配置好规则后，列表马上生效 在配置了访问控制列表后，还必须配置其应用的接口才能控制数据流的流出或流入
IP标准访问控制列表根据源网络或目的网络、子网或主机的IP地址来决定对数据包的过滤 IP标准访问控制列表的功能有很大的局限性 IP标准访问控制列表的配置比较简单 IP标准访问控制列表的表号范围是1～99，后来又进行了扩展，扩展的表号是1300～1999
湘公网安备 43130202000226号