如何探測網絡設備ACL規則

  探測網絡設備ACL規則   背景：在互聯網企業的生產網絡中，往往在網絡入口處的網絡設備上會有成千上萬條ACL策略，這麼多的ACL導致了網絡管理員很難徹底梳理清楚其中的邏輯關係，從而不知道到底對外開放了哪些IP和哪些端口。   解決手段：編寫ACL規則探測程序，從公網掃描該網絡設備的ACL規則   工作原理：不管是交換機還是路由器或防火牆，在處理數據包時ACL規則總是優先於ICMP規則。即：當網

>>阅读原文<<