网络规划设计师考点:访问控制-高级访问列表

网络规划设计师 责任编辑:胡媛 2020-04-05

添加老师微信

备考咨询

加我微信

摘要:希赛小编为大家整理了网络规划设计师考点:访问控制-高级访问列表,希望对在备考网络规划设计师的考生有所帮助。

高级访问控制列表可以根据源IP地址、目的IP地址、IP报文承载的协议类型、端口号等三四层信息制定规则,所以高级ACL比基本ACL过滤信息更加精准、更灵活。

配置过程:

acl [number] acl-number(3000-3999) [match-order] {auto | config}

设置访问控制列表号。

rule [rule-id] permit | deny  {protocol} source 源IP地址 反掩码 destination 目的IP地址 反掩码 destination-port eq 端口号

高级访问控制列表应该尽量放置在接近数据流的源的地方,基础的访问控制列表应该尽量放置在接近数据流的目的地方。

更多资料
更多课程
更多真题
温馨提示:因考试政策、内容不断变化与调整,本网站提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

软考备考资料免费领取

去领取

!
咨询在线老师!