、拒绝数据包通过路由器允许、会话的建立没有设置访问列表时,所有的数据包都会在网络上传输虚拟会话(IP)端口上的数据传输数据包过滤当数据包到达过滤数据包的路由器时,路由器会从数据包报头中提取某些信息,,根据规则进行测试,然后决定是“允许”还是“拒绝”:源IP地址目的IP地址ICMP消息类型ACL也可以提取上层信息并根据规则对其进行测试。上层信息包括:TCP/UDP源端口TCP/UDP目的端口数据包过滤ACL工作原理ACL工作原理ACL要么配置用于入站流量,。入站ACL非常高效,如果数据包被丢弃,则节省了执行路由查找的开销。当测试表明应允许该数据包后,,“拒绝所有流量”条件语句CiscoACLs的类型有两类CiscoACLs,::-2699编号范围1到991300-19992配置标准ACLs输入条件语句值得注意:,,图中的两个ACL(101和102)具有相同的效果.
CCNA课件 第16章：ACL 来自淘豆网m.daumloan.com转载请标明出处.
