ACL-Einführung

Access Control Lists (ACLs) sind Anweisungslisten, die auf Router-Schnittstellen angewendet werden.Diese Befehlslisten werden verwendet, um dem Router mitzuteilen, welche Pakete empfangen werden können und welche Pakete abgelehnt werden müssen.Ob ein Paket empfangen oder abgelehnt wird, kann anhand spezifischer Anzeigebedingungen wie Quelladresse, Zieladresse, Portnummer usw. bestimmt werden.
ACL-Funktion:
1) Begrenzen Sie den Netzwerkverkehr und verbessern Sie die Netzwerkleistung.ACL kann beispielsweise festlegen, dass dieser Datenpakettyp aufgrund seines Protokolls eine höhere Priorität hat und von Netzwerkgeräten in der gleichen Situation vorverarbeitet werden kann.
2) Bereitstellung von Kontrollmaßnahmen für den Kommunikationsfluss.
3) Bereitstellung grundlegender Sicherheitsmaßnahmen für den Netzwerkzugriff.
4) Bestimmen Sie an der Netzwerkgeräteschnittstelle, welche Art von Kommunikationsverkehr weitergeleitet und welche Art von Kommunikationsverkehr blockiert wird.
Die Verwendung der von unserem Unternehmen selbst entwickelten hdv epon olt ACL:
1. Erstellen Sie eine ACL (einschließlich Basic, Advanced und Link), mit Basis-ACLs im Bereich von 2000 bis 2999, erweiterten ACLs im Bereich von 3000 bis 4999 und Link-ACLs im Bereich von 5000 bis 5999. Zum Beispiel ACL 2000 (Basic ACL) .
2. Konfigurieren Sie Regeln in ACL 2000 (bis zu 16 Regeln können pro ACL konfiguriert werden), zum Beispiel: Regel 1 verweigert jede Quelle
Die Bedeutung dieses Befehls besteht darin, eine Regel mit der ID 1 zu erstellen und alle eingehenden Pakete zu verwerfen.
3. Installation, dh Anwendung, z. B.: Paketfilter eingehender 2000-Regel-ID 1 Port GE 1
Dieser Befehl erfordert das Beenden der ACL 2000-Schnittstelle und deren Konfiguration im globalen Modus, was bedeutet, dass die entsprechende Regel 1 in ACL 2000 auf dem GE1-Port des OLT installiert wird.Zu diesem Zeitpunkt werden alle Pakete, die am GE1-Port des OLT eingehen, verworfen.
Das Obige ist ein kurzer Überblick über die ACL-Anweisungslisten-Softwaretechnologie, der als Referenz für jedermann verwendet werden kann.Unser Unternehmen verfügt über ein starkes Software- und Hardware-Technikteam, das seinen Kunden professionelle technische Dienstleistungen anbieten kann.Unsere meistverkauften Produkte umfassen verschiedene Arten vonONUSerienprodukte, einschließlich ACONU/KommunikationONU/intelligentONU/KastenONUusw. Das ObigeONUSerienprodukte können für Netzwerkanforderungen in verschiedenen Szenarien eingesetzt werden.