简答题

请说明一下,应用访问控制列表规则时的建议方法是什么?原因?

正确答案

标准访问列表一般应用在离目的比较近的位置,扩展访问列表一般应用在离源比较近的位置。
原因:
标准访问列表是根据数据的源地址进行过滤的,无法过滤数据包的目的地址,如果应用在离源比较近的位置可能会造成对其他网络的访问影响。例:拒绝192.168.1.0访问192.168.2.0但可以访问192.168.3.0。如果在192.168.1.0所在的接口应用的规则,那192.168.1.0将无法访问192.168.3.0。但如果将规则应用在192.168.2.0所在接口将不会造成影响。
扩展访问列表是根据数据的多种元素进行过滤的,根据通过多重信息对数据进行准确的过滤和处理,一般规则定义正确的话,不会对其他的网络访问造成影响,为了节省网络带宽资源,一般应用在离源近的位置。

答案解析

相似试题
  • 你会使用()命令将一个访问控制列表应用于路由器接口。

    单选题查看答案

  • 访问控制列表应用仅限于决定是否包过滤,但不能监控存在安全隐患的数据包.

    判断题查看答案

  • 你创建了一个命名的访问控制列表BLOCK,将它应用到路由器的E0接口的命令是()。

    单选题查看答案

  • 请简要说明类图的应用领域,并重点说明在软件系统建模应用时的三种模型的关键点及区别。

    简答题查看答案

  • 下面格式是正确的标准访问控制列表有()。

    单选题查看答案

  • 访问控制列表的用处包括()

    多选题查看答案

  • 标准访问控制列表只使用()地址进行过滤。

    填空题查看答案

  • 扩展访问控制列表检查的要素有()。

    多选题查看答案

  • 访问控制列表被用于()。

    多选题查看答案