ACL 實驗筆記

基本原理：ACL使用包過濾技術，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據預先定義好的規則對包進行過濾，從而達到訪問控制的目的。ACL是由permit或deny語句組成的一系列有順序的規則，這些規則針對數據包的源地址、目的地址、端口號、上層協議或其他信息來描述。 功能：網絡中的節點有資源節點和用戶節點兩大類，其中資源節點提供服務或數據，用戶節點訪問資源節點

>>阅读原文<<