包過濾控制訪問列表
作者:佚名
訪問控制列表(ACL)是應(yīng)用在路由器接口的指令列表。這些指令列表用來告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。至于數(shù)據(jù)包是被接收還是拒絕,可以由類似于源地址、目的地址、端口號等的特定指示條件來決定。
訪問控制列表不但可以起到控制網(wǎng)絡(luò)流量、流向的作用,而且在很大程度上起到保護(hù)網(wǎng)絡(luò)設(shè)備、服務(wù)器的關(guān)鍵作用。作為外網(wǎng)進(jìn)入企業(yè)內(nèi)網(wǎng)的***道關(guān)卡,路由器上的訪問控制列表成為保護(hù)內(nèi)網(wǎng)安全的有效手段。
包過濾控制訪問列表需求分析如下:
日志主機(jī)地址10.0.0.8
08:30-18:00禁止報(bào)文送出串口
禁止pc telnet到Router
Router:
【編輯推薦】
責(zé)任編輯:佚名
來源:
51CTO