ACL-i tutvustus

Juurdepääsuloendid (ACL) on juhiste loendid, millele rakendatakseruuterliidesed. Neid juhiste loendeid kasutatakse selleks, et öeldaruutermilliseid pakette saab vastu võtta ja millised paketid tuleb tagasi lükata. Mis puudutab seda, kas pakett võetakse vastu või lükatakse tagasi, siis selle saab määrata konkreetsete indikatsioonitingimustega, nagu lähteaadress, sihtkoha aadress, pordi number jne.
ACL-i funktsioon:
1) Piirake võrguliiklust ja parandage võrgu jõudlust. Näiteks võib ACL määrata, et seda tüüpi andmepakettidel on protokolli alusel kõrgem prioriteet ja võrguseadmed saavad neid samas olukorras eeltöödelda.
2) Pakkuge kommunikatsioonivoo kontrollimise meetmeid.
3) Pakkuge võrgule juurdepääsuks põhilised turvameetmed.
4) Määrake võrguseadme liideses, millist tüüpi sideliiklus edastatakse ja mis tüüpi sideliiklus on blokeeritud.
Meie ettevõtte enda arendatud hdv eponi kasutamineoltACL:
1. Looge ACL (sh põhi-, täpsem ja link), mille põhi-ACL-id on vahemikus 2000 kuni 2999, täiustatud ACL-id vahemikus 3000 kuni 4999 ja linkige ACL-id vahemikus 5000 kuni 5999. Näiteks ACL 2000 (Basic ACL) .
2. Seadistage reeglid ACL 2000-s (ühes ACL-is saab konfigureerida kuni 16 reeglit), näiteks: reegel 1 keelab allika mis tahes
Selle käsu eesmärk on luua reegel ID-ga 1 ja tühistada kõik sissetulevad paketid.
3. Installimine, see tähendab rakendus, näiteks: paketifilter sissetulev 2000 reegel id 1 port ge 1
See käsk nõuab ACL 2000 liidesest väljumist ja selle konfigureerimist globaalses režiimis, mis tähendab vastava reegli 1 installimist ACL 2000 porti GE1.OLT. Sel ajal on kõik GE1 porti sisenevad paketidOLTvisatakse ära.
Eelnev on lühike ülevaade ACL-i juhiste loendi tarkvaratehnoloogiast, mida saab kasutada viitena kõigile. Meie ettevõttel on tugev tarkvara ja riistvara tehniline meeskond, kes suudab pakkuda klientidele professionaalseid tehnilisi teenuseid. Meie enimmüüdud tooted hõlmavad erinevat tüüpiONUseeria tooted, sealhulgas ACONU/suhtlusONU/intelligentneONU/kastONUjne. ÜlaltoodudONUseeria tooteid saab kasutada võrgu vajaduste rahuldamiseks erinevatel stsenaariumidel.