补一天三层的东西，ACL

这个东西吧，周五遇到事情才想起来的，得写一写

ACL其实很简单，不过引申出来的东西可真多，所谓的防火墙，根子就是ACL

二层也有acl，但是今天先不说

三层的acl分类的话其实很简单，两种，基本/扩展

基本acl就是只能用源ip去过滤的acl，至于使用地点，当然是在靠近目的的地方，不然会有很多流量被殃及

扩展acl就复杂多了，源目地址，源目端口，既然这么细了，放在靠近源的地方，节约带宽以及路由资源

简单的配置其实就这么两点：1.配置acl。2.在接口上面使用

但是其实要注意的东西却奇多无比..

每个接口，每个方向，一条acl

注意方向，是针对设备的方向

注意逻辑，从上匹配

跟上则要注意使用频率，不然印象速度

注意最后的默认处理方式

等等各种

简而言之，规划好了再去动手，这点在acl上面反映的最是清楚

转载于:https://blog.51cto.com/huangmu/1123077

补一天三层的东西，ACL相关推荐

生命不息，折腾不止~Vim编辑器，插件，编译，补全配置(2018)
ps:打算记录windows下gvim和linux下vim的配置.省的每次意外都到处找博客,重新配置. 一个古老强大的编辑器.单纯的喜欢在酷炫的终端下默默写着代码. (用过sublime, vscod ...
用户金字塔模型详解及在实际运营工作中的意义
我这次分享的主题是讲用户金字塔,这个主题我大概是国内最早提出的. 我觉得这个概念比较实际一些,对大家平时的工作有帮助,所以今天我会讲的比较细一些. 关于我的个人经历(简述) 前面我先讲一下我的个人经历 ...
HCIA网工数通Datacom之网工初级
1. OSI模型定义:open system interconnection 开放式系统互联规定了很多网络标准,目的是为了促进各个厂商各个系统之间的互联互通. 注意:由于osi模型设计冗杂,编程 ...
2018经典PHP面试题大全
2018PHP经典面试题大全汇总 2018/2/28 13:49:56 点击次数:4913 1.PHP语言的一大优势是跨平台,什么是跨平台? PHP的运行环境最优搭配为Apache+MySQL+PHP ...
手把手教你RMXP 第一部分（新手完整图文教程）
如果您是纯新手,连游戏制作工具都还没选择,请看<新手入门指南>,先看看截图,然后下载游戏制作工具. 此文字教程,是面向完全不懂RPG Maker XP的新手而撰写.它将从最基本的入门开始, ...
Spring Cloud剖析--云平台技术栈17
导读:之前发布了云平台技术栈(ps:点击可查看),本文主要说一下其中的Spring cloud! Spring Cloud 是一个基于 Spring Boot 实现的微服务框架,它包含了实现微服务架构 ...
mysql免安装版5.7.7以后在windows上的那些操作（1）
今天是个好日子,所有不上班的日子都是好日子. 当下雨碰上了周末,这就是最美好的邂逅.美好的时刻就要做些美好的事情,比如睡觉···是不可能的.只能搞点什么事情来给懵懂时的自己补上彼时丢失的东西··· ^ ...
开发日记-20190531 关键词读书笔记《鸟哥的Linux私房菜-基础学习篇》
前言今天偷一下小懒吧,因为可能是连续一个月熬夜早起了,今天下午回到家躺到床上就失去意识了= = 大致的进度,第七章的部分大概还剩下1/4吧,明天这部分还是要补上,懒惰这种东西,真的不呢个姑息,一旦有 ...
以太网交换机与路由—Vecloud微云
交换机是最重要的信息交换网络设备,主要功能包括:学习设备MAC地址:二层转发:三层转发:ACL:QoS:消除回路. 随着SDN和NFV的发展,现在已经有越来越多的功能都放到了虚拟交换机上来.最常见的虚 ...
从 Spring Cloud 看一个微服务框架的「五脏六腑]
https://webfe.kujiale.com/spring-could-heart/ Spring Cloud 是一个基于 Spring Boot 实现的微服务框架,它包含了实现微服务架构所需的 ...

补一天三层的东西，ACL

补一天三层的东西，ACL相关推荐

最新文章

热门文章