ACL Въведение

Списъците за контрол на достъпа (ACL) са списъци с инструкции, приложени към интерфейсите на рутера.Тези списъци с инструкции се използват, за да кажат на рутера кои пакети могат да бъдат получени и кои пакети трябва да бъдат отхвърлени.Що се отнася до това дали даден пакет е получен или отхвърлен, това може да се определи чрез специфични условия за индикация като адрес на източника, адрес на местоназначение, номер на порт и т.н.
ACL функция:
1) Ограничете мрежовия трафик и подобрете производителността на мрежата.Например ACL може да укаже, че този тип пакет данни има по-висок приоритет въз основа на своя протокол и може да бъде предварително обработен от мрежови устройства в същата ситуация.
2) Осигурете мерки за контрол на комуникационния поток.
3) Осигурете основни мерки за сигурност за достъп до мрежата.
4) В интерфейса на мрежовото устройство определете кой тип комуникационен трафик се препраща и кой тип комуникационен трафик е блокиран.
Използването на собствено разработения от нашата компания hdv epon olt ACL:
1. Създайте ACL (включително Basic, Advanced и Link), с основни ACL, вариращи от 2000 до 2999, разширени ACL, вариращи от 3000 до 4999, и свързващи ACL, вариращи от 5000 до 5999. Например ACL 2000 (Основен ACL) .
2. Конфигурирайте правила в ACL 2000 (до 16 правила могат да бъдат конфигурирани на ACL), например: правило 1 отказва източник всеки
Значението на тази команда е да създаде правило с id 1 и да отхвърли всички входящи пакети.
3. Инсталация, тоест приложение, като например: пакетен филтър входящ 2000 правило id 1 порт ge 1
Тази команда изисква излизане от интерфейса ACL 2000 и конфигурирането му в глобален режим, което означава инсталиране на съответното правило 1 в ACL 2000 на порта GE1 на OLT.По това време всички пакети, влизащи в GE1 порта на OLT, ще бъдат отхвърлени.
Горното е кратък преглед на софтуерната технология за списък с инструкции за ACL, която може да се използва като справка за всеки.Нашата компания разполага със силен софтуерен и хардуерен технически екип, който може да предостави професионални технически услуги на клиентите.Нашите най-продавани продукти обхващат различни видовеONUсерия продукти, включително ACONU/комуникацияONU/интелигентенONU/кутияONU, и т.н. ГорнотоONUСерийните продукти могат да се използват за мрежови нужди при различни сценарии.