Présentation de la liste de contrôle d'accès

Les listes de contrôle d'accès (ACL) sont des listes d'instructions appliquées àrouteurinterfaces. Ces listes d'instructions sont utilisées pour indiquer aurouteurquels paquets peuvent être reçus et quels paquets doivent être rejetés. Quant à savoir si un paquet est reçu ou rejeté, cela peut être déterminé par des conditions d'indication spécifiques telles que l'adresse source, l'adresse de destination, le numéro de port, etc.
Fonction ACL :
1) Limitez le trafic réseau et améliorez les performances du réseau. Par exemple, ACL peut spécifier que ce type de paquet de données a une priorité plus élevée en fonction de son protocole et peut être prétraité par les périphériques réseau dans la même situation.
2) Fournir des mesures de contrôle du flux de communication.
3) Fournir des mesures de sécurité de base pour l'accès au réseau.
4) Au niveau de l'interface du périphérique réseau, déterminez quel type de trafic de communication est transféré et quel type de trafic de communication est bloqué.
L'utilisation de l'epon hdv auto-développé par notre sociétévieuxListe de contrôle d'accès :
1. Créez une ACL (y compris Basic, Advanced et Link), avec des ACL de base allant de 2 000 à 2 999, des ACL avancées allant de 3 000 à 4 999 et des ACL de liaison allant de 5 000 à 5 999. Par exemple, ACL 2000 (ACL de base) .
2. Configurez les règles dans ACL 2000 (jusqu'à 16 règles peuvent être configurées par ACL), par exemple : la règle 1 refuse toute source.
La signification de cette commande est de créer une règle avec l'identifiant 1 et d'éliminer tous les paquets entrants.
3. Installation, c'est-à-dire application, telle que : filtre de paquets entrant 2000 identifiant de règle 1 port ge 1
Cette commande nécessite de quitter l'interface ACL 2000 et de la configurer en mode global, ce qui implique d'installer la Règle 1 correspondante dans ACL 2000 sur le port GE1 de l'ACL 2000.BTA. A ce moment, tous les paquets entrant dans le port GE1 duBTAsera rejeté.
Ce qui précède est un bref aperçu de la technologie logicielle de liste d'instructions ACL, qui peut être utilisée comme référence pour tout le monde. Notre société dispose d'une solide équipe technique en matière de logiciels et de matériel, qui peut fournir des services techniques professionnels aux clients. Nos produits les plus vendus couvrent différents types deONUproduits de série, y compris ACONU/communicationONU/intelligentONU/boîteONU, etc. Ce qui précèdeONULes produits de la série peuvent être utilisés pour les besoins du réseau dans divers scénarios.