新睿云

> 知识库 > 路由器如何设置acl?

路由器如何设置acl?

作者/来源:新睿云小编 发布时间:2019-10-21

如何在路由器上实现ACL?

了解路由器中的入口和出口流量(或入站和出站)对于正确实施ACL至关重要。

在为ACL设置规则时,所有流量都基于路由器接口(而不是其他网络)的视点。

从下图可以看到,入口流量是来自网络的网络(无论是外部网络还是内部网络)进入路由器的接口。另一方面,出口流量是从接口流出到网络的流量。

acl1

为了使ACL正常工作,请将其应用于路由器的接口。由于所有路由和转发决定都是由路由器的硬件决定的,因此ACL语句可以更快地执行。

创建ACL条目时,源地址排在第一位,目的地址排在第二位。以Cisco路由器上IP的扩展ACL配置为例。创建拒绝/许可规则时,必须首先定义源IP,然后再定义目标IP。

    image.png

传入流是所有主机或网络的源,传出流是所有主机和网络的目的地。

如果要阻止来自Internet的流量,来源是什么?

请记住,入站流量是从外部网络到路由器接口的。

因此,源是来自Internet的IP地址(Web服务器的公共IP地址)或所有内容(通配符掩码为0.0.0.0),目标是内部IP地址。

相反,如果您要阻止特定主机连接到Internet怎么办?

入站流量从内部网络到路由器接口,再到Internet。因此,源是内部主机的IP,目标是Internet上的IP地址。

热门标签
免费领云产品

免费用

立即领取
联系客服
在线客服   
反馈意见
返回顶部
{{item.description}}

—您的烦恼我们已经收到—

我们会将处理结果发送至您的手机

请耐心等待