1. 尊龙时凯

      解密“聪明哥”如何重塑企业网络出口
      预约直播
      乐享业务保障服务 丨 守护医疗业务连续稳定
      预约直播
      尊龙时凯睿易 尊龙时凯官方商城

      中文

      • Global / English
      • France / Français
      • Germany / Deutsch
      • Indonesia / Indonesian
      • Italy / Italiano
      • Japan / 日本語
      • Kazakhstan / Pусский
      • Poland / Polski
      • Portugal / Português
      • Spain / Español (España)
      • Thailand / ภาษาไทย
      • Vietnam / Việt Nam
      • LATAM / Español
        (América Latina)
      • Türkiye / Türkçe
      • Brazil / Português(Brazil)
      产品
      < 返回主菜单
      产品中心
      产品

      交换机

      交换机所有产品
      < 返回产品
      交换机主页
      交换机

      无线

      无线所有产品
      < 返回产品
      无线主页
      无线

      无线管理与应用

      云桌面

      云桌面产品方案中心
      < 返回产品
      云桌面主页
      云桌面

      安全

      安全所有产品
      < 返回产品
      安全主页
      安全
      服务支持
      < 返回主菜单
      服务与支持中心
      服务与支持
      服务工具
      服务平台
      • 云桌面服务平台
      • 睿易服务平台
      • 合作伙伴服务平台
      教学服务
      • 尊龙时凯ICT人才教育中心
      • 校企合作
      • 认证体系
      • 培训计划
      合作伙伴
      < 返回主菜单
      合作伙伴中心
      合作伙伴
      成为尊龙时凯伙伴
      售前营销
      • 市场资料库(合作伙伴)
      • 尊龙时凯产品配置器
      • 营销资料平台
      • 售前认证
      • 售前工具包
      • 合作伙伴礼品库
      • e-Learning
      • 产品资质查询
      • 远程POC
      销售与订单
      售后及服务
      • 售后认证
      • 售后工具包
      • iSov 服务运营可视化平台
      • 售后服务认证
      • 售后知识平台
      • 渠道服务管理系统(CSM)
      • SMB渠道客户服务平台(CCSP)
      用户中心
      • 系统指导大全
      • 账号管理
      • 下载电子授权牌
      • 签约信息查看
      • 资质查询
      • 签章管理
      • 返利管理
      • 睿易技术认证查询
      返回主菜单
      选择区域/语言
    2. Global / English
    3. Japan / 日本語
    4. Türkiye / Türkçe
    5. Vietnam / Việt Nam
    6. Indonesia / Indonesian
    7. Thailand / ภาษาไทย
    8. Spain / Español (España)
    9. Portugal / Português
    10. France / Français
    11. Poland / Polski
    12. Kazakhstan / Pусский
    13. Germany / Deutsch
    14. Italy / Italiano
    15. Brazil / Português(Brazil)
    16. LATAM / Español (América Latina))

      ACL类型及区别

      实际网络维护中选择准确的ACL类型,不仅能够精准的防止网络中的报文攻击和控制网络访问,实现了网络对安全、可靠和稳定的保障要求;也能够减少网络传输中不必要的报文,节省网络资源;并且能够降低网络的维护工作量。

      • 发布时间:2022-12-07

      • 点击量:

      • 点赞:

      分享至

      我想评论

      1 前言
      通过《ACL基本概念及原理介绍》一文,我们介绍了ACL的基本概念及工作原理。知道了什么是ACL,ACL作用是什么。本文在此基础上,将继续介绍ACL类型及他们之间的区别。
                                                                      
      2 ACL分类
      根据不同的匹配规则,ACL类型可以分为标准ACL、扩展ACL和ACL80。
      标准ACL
      标准ACL,也称为基本ACL,IP标准ACL。通过匹配IP报文的源地址对报文进行过滤或分类。
      扩展ACL
      扩展ACL在标准ACL基础之上扩展了过滤域。可以根据报文的源地址、目的地址、协议类型等字段的匹配结果,对报文进行过滤或者分类。扩展ACL又分为以下类型。
      IPv4扩展ACL
      IPv4扩展ACL根据IPv4报文的源IP地址、目的IP地址、IP协议号、报文优先级、四层源端口号、ICMP type、四层目的端口号或ICMP code等三、四层字段对报文进行过滤或者分类。
      IPv6扩展ACL
      IPv6扩展ACL主要根据IPv6报文的源IPv6地址、目的IPv6地址、IP协议号、四层源端口号或ICMPv6 type、四层目的端口号或ICMPv6 code等三、四层字段对报文进行过滤或者分类。
      MAC扩展ACL
      MAC扩展ACL主要根据报文的源MAC地址、目的MAC地址以及报文的以太网类型等二层字段对报文进行过滤或者分类。
      专家级扩展ACL
      专家级扩展ACL可以看作是IP扩展ACL和MAC扩展ACL的一种结合与增强。专家级扩展ACL中的规则除了包含IP扩展ACL规则和MAC扩展ACL规则,还可以基于VLAN ID来匹配报文。因此专家级扩展ACL是基于报文的二层、三层和四层信息对报文进行过滤或者分类。
      ACL80
      ACL80,也称为自定义ACL。ACL80支持对报文的前80个字节中的指定字节按比特位进行匹配。ACL80匹配时有三个要素:匹配域内容、匹配域掩码以及匹配的起始位置(即偏移量offset)。匹配域内容和匹配域掩码两者的比特位是一一对应的。匹配域内容指明需要匹配的字段值,匹配域掩码指明对应比特位是否需要匹配。当需要匹配某个比特位时,必须将匹配域掩码中对应的比特位设置为1。如果匹配域掩码对应的比特位设置为0,无论匹配域内容中对应的比特位是什么,都不会匹配。
                                                                
      3 不同类型ACL的区别
      不同的ACL类型之间的区别见表3-1。
      表3-1 ACL的区别说明表

      ACL类型

      ACL编号范围

      ACL过滤域

      IP标准ACL

      1~99,1300~1999

      匹配报文的源IP地址

      IP扩展ACL

      100~199,2000~2699

      匹配报文的三、四层字段:比如源IP地址、目的IP地址、IP协议号、报文优先级、四层源端口号或ICMP type、四层目的端口号或ICMP code等三层或四层字段

      MAC扩展ACL

      700~799

      匹配报文的二层字段:比如源MAC地址、目的MAC地址、以太网协议类型等二层字段

      IPv6扩展ACL

      匹配IPv6报文的字段:比如源IPv6地址、目的IPv6地址、IP协议号、四层源端口号或ICMP type、四层目的端口号或ICMP code等三、四层字段

      专家级扩展ACL

      2700~2899

      匹配报文的字段:比如源IP地址、目的IP地址、IP协议号、四层源端口号或ICMP type、四层目的端口号或ICMP code、源MAC地址、目的MAC地址、以太网协议类型、VLAN ID

      自定义ACL

      由用户自行定义,对报文的前80个字节中的指定字节按比特位进行匹配

                                                                          

      4 结论
      运维人员通过了解不同的ACL类型及其区别,能够在实际网络维护中更有效的选择ACL类型,不仅能够精准的防止网络中的报文攻击和控制网络访问,满足了网络对安全、可靠和稳定的保障要求,也能够减少网络传输中不必要的报文,节省网络资源,降低网络的维护工作量。
                                                                                                  
      相关链接
      ACL基本概念及原理介绍
      ACL应该在网络中的哪里配置

      更多技术博文

      任何需要,请联系我们

      返回顶部

      收起
      请选择服务项目
      关闭咨询页
      售前咨询 售前咨询
      售前咨询
      售后服务 售后服务
      售后服务
      意见反馈 意见反馈
      意见反馈
      更多联系方式