扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
通过灵活地增加访问控制列表，ACL可以当作一种网络控制的有力工具，用来过滤流入和流出路由器接口的数据包。建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。
为盖州等地区用户提供了全套网页设计制作服务，及盖州网站建设行业解决方案。主营业务为做网站、网站制作、盖州网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
访问控制列表(ACL)是应用在 路由器 接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。
访问控制列表具有许多作用，如限制网络流量、提高网络性能；通信流量的控制，例如ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量；提供网络安全访问的基本手段。
访问控制列表顾名思义就是控制网络访问权限的，可以基于IP地址进行控制也可以基于MAC地址进行控制。
1、打开电脑，在路由器上建立若干个访问控制列表ACL；建立好后将它们应用到相应端口即可。
2、访问控制列表是一种包过滤技术，分为标准访问控制列表（编号为1到99）和扩展访问控制列表（编号为100到199）两类。标准访问控制列表主要是对源地址的控制，适用于所有的协议。
3、将规则应用在路由器（或三层交换机）的接口上。
4、基本访问表控制基于网络地址的信息流，且只允许过滤源地址。 扩展访问表通过网络地址和传输中的数据类型进行信息流控制，允许过滤源地址、目的地址和上层应用数据。 表1列出了路由器所支持的不同访问表的号码范围。
5、说明的内容是比较符合题意的。可能是答案标错了。telnet使用的TCP23端口，那么就把答案中的ICMP换成TCP，host-unreachable换成23就可以了。rlogin道理相同。
6、PC1与PC3在一个网段，只能使用基于MAC的ACL进行过滤；其他都可以基于IP地址ACL进行过滤，具体命令就不写了。
标准访问控制列表主要是对源地址的控制，适用于所有的协议。
定义规则（哪些数据允许通过，哪些数据不允许通过）；将规则应用在路由器（或三层交换机）的接口上。
思科路由器设置访问控制列表方法如下：打开电脑，在路由器上建立若干个访问控制列表ACL；建立好后将它们应用到相应端口即可。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网