آی سی اِن دی> شبکه، گرافیک، وب

آموزش سیسکو، شبکه وایرلس، گرافیک، فتوشاپ، طراحی وب، Network+, CCNA, CWNA, HTML, CSS

آی سی اِن دی> شبکه، گرافیک، وب

آموزش سیسکو، شبکه وایرلس، گرافیک، فتوشاپ، طراحی وب، Network+, CCNA, CWNA, HTML, CSS

۲) Standard Access List و Extended Access List

انواع Access Control List:

  1. <Standard <1-99
  2. <Extended <100-199
  3. (Dynamic (Lock & Key
  4. (Stablished (Reflexive
  5. (Time base (Using Time Ranges
  6. Context Base ACL

از بین گزینه های فوق، فعلا به توضیح در مورد اکسس لیست های Standard و Extended بسنده خواهیم کرد، برخی گزینه های مطروحه جزء دروس دوره های CCNP هستند.



Standard Access List: نام گذاری این نوع از ACL ها از عدد 1 تا 99 صورت میگیرد، کنترل اطلاعات در Standard تنها بر اساس Source IP انجام می شود.


می توان به روتر گفت که کلیه ی پکت هایی که Source IP آنها برابر با 192.168.10.155 می باشد را توقیف نماید تا بدینوسله هیچ پکتی از آن آدرس ارسال نشود!


اما اگر بخواهیم کلیه پکت هایی که Destination IP آنها 192.168.10.155 است توقیف شوند، تا هیچ پکتی به آن آدرس ارسال نشود، به روتر چه باید گفت؟



Extended Access List: نام گذاری این نوع از ACL ها از عدد 100 تا 199 صورت میگرد، کنترل اطلاعات در Extended بر اساس موارد زیر انجام می شود:

  1. Source IP
  2. Destination IP
  3. Source Port
  4. Destination Port
  5. Source Protocol
  6. Destination Protocol


نظرات 1 + ارسال نظر
مداد رنگی 1389/07/11 ساعت 08:55 ب.ظ

ممنون!

برای نمایش آواتار خود در این وبلاگ در سایت Gravatar.com ثبت نام کنید. (راهنما)
ایمیل شما بعد از ثبت نمایش داده نخواهد شد