为什么我们不能将扩展 ACL放置在目标而不是源附近？如果我们这样做会发生什么？
路由器扩展访问控制列表
网络工程
路由
联网
网络访问
访问控制
路由过滤器
2022-02-20 15:36:41
1个回答
您可以将扩展 ACL 放置在您想要的位置（当然，只要它位于您要过滤的数据包的路径中）。但是，根据过滤参数的不同，通常最好将其放在靠近源的位置。这样，在源网络附近拒绝不需要的流量，而不会跨越网络基础设施，这会限制带宽使用。
其它你可能感兴趣的问题