ROS软路由论坛 ROSABC.com 网络方案网络工程交流

 找回密码
 会员注册

QQ登录

只需一步,快速开始

在由器上配置自反访问控制列表

2014-3-13 01:26| 发布者: admin| 查看: 530| 评论: 0

摘要:   注意必须是内部发起的!用命名的ACL做。  不是很好理解,看个例子吧。   先看下面的:   不通!!记住,通信都是双向的!住一面的流量就都不通了!!   下面再来看自反ACL吧;   仔细看看先,在接口的in ...

  注意必须是内部发起的!用命名的ACL做。

  不是很好理解,看个例子吧。

  先看下面的:

  不通!!记住,通信都是双向的!住一面的流量就都不通了!!

  下面再来看自反ACL吧;

  仔细看看先,在接口的in方向上只允许了一个ospf协议,其他访问都了,也就是不允许外网访问内网。evaluateabc嵌套了一个反射ACL信号强度高 腾达W302R高速无线由器,名称为abc。

  192.168.1.1 路由器在接口的out方向上,允许所有的访问,记住刚才提到的;可以出去但是回不来!!!所以在permitipanyany后加上了一个reflectabc,也就是说,任何从内网发起的流量如果它匹配这条permitipanyanyreflectabc语句的话,则自动在refin的列表中创建一条动态的permit语句!用showaccess-lists可以看到!不是简单的将这个条目中的源目的地址调过来啊!是详细条目啊!

  记住,自反ACL永远是permit的,做个实验好好理解一下吧!

  在如今这个信息爆炸的时代里,每天都会有数不清的新闻通过各种渠道涌到我们面前,而真正有价值的应该进入我们心里的,却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》,就是要告诉您过去的七天都发生了哪些新闻,更希望和您一起,站在七天的高度来看待过去一周的新闻。

  领IT群雄秀企业风采。创刊于2008年2月,定位于行业(企业)信息化规划、建设、管理的中高层人士,通过精心的内容筛选,将每月发生的重点事件进行回顾,为高端人群提供深度阅读,与比特网内容的速度特性形成互补。主要栏目有:比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

  业内首个只为报道数据中心资讯内容的专业频道,是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心,贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则,以成为用户最信赖的行业专家为目标,打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报,为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

  就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧,向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐,为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。

不良信息举报Q:2000617

软路由

不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流

GMT+8, 2024-5-15 09:18 , Processed in 0.159110 second(s), 15 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

返回顶部