如何在给定拓扑中应用 ACL?
网络工程
acl
2022-02-11 13:52:26
1个回答
网络概述:请记住,流量是双向的,所以如果你阻止了一种方式,你基本上就是在扰乱流量。
案例场景:根据您的拓扑结构和要求,您需要阻止除一个网络之外的所有(任何)到 Doctors 设备,这意味着您需要在访问列表语句中打开一个“漏洞”。
如您所知, ACL 是按照分配的顺序遵循/执行的,一个好的做法是,如果您将来包含某些内容,请留下一些编号空间,因此我们的想法是首先允许您需要的任何流量。在这种情况下,顶级路由器网络包含必须允许的目标目的地,然后在允许之后,您将使用“拒绝任何”子句完成 ACL 配置,从而阻止所有其他流量。
其它你可能感兴趣的问题
