ACL-Einführung

Zugriffskontrolllisten (ACLs) sind Anweisungslisten, auf die angewendet wirdRouterSchnittstellen. Diese Anweisungslisten werden verwendet, um dies zu erklärenRouterwelche Pakete empfangen werden können und welche Pakete abgelehnt werden müssen. Ob ein Paket empfangen oder abgelehnt wird, kann anhand spezifischer Anzeigebedingungen wie Quelladresse, Zieladresse, Portnummer usw. bestimmt werden.
ACL-Funktion:
1) Begrenzen Sie den Netzwerkverkehr und verbessern Sie die Netzwerkleistung. ACL kann beispielsweise festlegen, dass dieser Datenpakettyp aufgrund seines Protokolls eine höhere Priorität hat und von Netzwerkgeräten in der gleichen Situation vorverarbeitet werden kann.
2) Bereitstellung von Kontrollmaßnahmen für den Kommunikationsfluss.
3) Bereitstellung grundlegender Sicherheitsmaßnahmen für den Netzwerkzugriff.
4) Bestimmen Sie an der Netzwerkgeräteschnittstelle, welche Art von Kommunikationsverkehr weitergeleitet und welche Art von Kommunikationsverkehr blockiert wird.
Die Verwendung des von unserem Unternehmen selbst entwickelten HDV-EponoltACL:
1. Erstellen Sie eine ACL (einschließlich Basic, Advanced und Link), mit Basis-ACLs im Bereich von 2000 bis 2999, erweiterten ACLs im Bereich von 3000 bis 4999 und Link-ACLs im Bereich von 5000 bis 5999. Zum Beispiel ACL 2000 (Basic ACL) .
2. Konfigurieren Sie Regeln in ACL 2000 (bis zu 16 Regeln können pro ACL konfiguriert werden), zum Beispiel: Regel 1 verweigert jede Quelle
Die Bedeutung dieses Befehls besteht darin, eine Regel mit der ID 1 zu erstellen und alle eingehenden Pakete zu verwerfen.
3. Installation, dh Anwendung, z. B.: Paketfilter eingehender 2000-Regel-ID 1 Port GE 1
Dieser Befehl erfordert das Beenden der ACL 2000-Schnittstelle und deren Konfiguration im globalen Modus, was bedeutet, dass die entsprechende Regel 1 in ACL 2000 auf dem GE1-Port des installiert wirdOLT. Zu diesem Zeitpunkt werden alle Pakete, die den GE1-Port des erreichenOLTwird verworfen.
Das Obige ist ein kurzer Überblick über die ACL-Anweisungslisten-Softwaretechnologie, der als Referenz für jedermann verwendet werden kann. Unser Unternehmen verfügt über ein starkes Software- und Hardware-Technikteam, das seinen Kunden professionelle technische Dienstleistungen anbieten kann. Unsere meistverkauften Produkte umfassen verschiedene Arten vonONUSerienprodukte, einschließlich ACONU/KommunikationONU/intelligentONU/KastenONUusw. Das ObigeONUSerienprodukte können für Netzwerkanforderungen in verschiedenen Szenarien eingesetzt werden.