配置步骤
对于这两个子任务而言,ACL的配置都应该依照以下两个步骤进行:
1.定义访问控制列表:按照要求,确定任务一使用标准ACL,任务二使用扩展ACL
2.将访问控制列表应用到对应的接口。
配置要点
如果网络中有多个路由器,在配置访问控制列表时,首先,我们需要考虑在哪一台路由器上
配置:其次,应用到接口时,我们需要选择将此访问控制列表应用到哪个物理端口,选择好
了端口就能够决定应用该ACL的端口方向
对于标准ACL,由于它只能过滤源IP,为了不影响源主机的通信,一般我们将标准ACL放
在离目的端比较近的地方
扩展ACL可以精确的定位某一类的数据流,为了不让无用的流量占据网络带宽,一般我们将
扩展ACL放在离源端比较近的地方。
原文:https://www.cnblogs.com/1575273131a/p/10916800.html