ACL Introdução

Listas de controle de acesso (ACLs) são listas de instruções aplicadas às interfaces do roteador.Essas listas de instruções são usadas para informar ao roteador quais pacotes podem ser recebidos e quais pacotes precisam ser rejeitados.Quanto ao fato de um pacote ser recebido ou rejeitado, pode ser determinado por condições de indicação específicas, como endereço de origem, endereço de destino, número da porta, etc.
Função ACL:
1) Limite o tráfego de rede e melhore o desempenho da rede.Por exemplo, o ACL pode especificar que esse tipo de pacote de dados tem maior prioridade com base em seu protocolo e pode ser pré-processado por dispositivos de rede na mesma situação.
2) Fornecer medidas de controle para o fluxo de comunicação.
3) Forneça medidas básicas de segurança para acesso à rede.
4) Na interface do dispositivo de rede, determine qual tipo de tráfego de comunicação é encaminhado e qual tipo de tráfego de comunicação é bloqueado.
O uso do hdv epon olt ACL autodesenvolvido da nossa empresa:
1. Crie uma ACL (incluindo Basic, Advanced e Link), com ACLs básicas variando de 2000 a 2999, ACLs avançadas variando de 3000 a 4999 e vinculando ACLs variando de 5000 a 5999. Por exemplo, ACL 2000 (Basic ACL) .
2. Configurar regras no ACL 2000 (até 16 regras podem ser configuradas por ACL), por exemplo: regra 1 negar fonte qualquer
O significado deste comando é criar uma regra com id 1 e descartar todos os pacotes recebidos.
3. Instalação, ou seja, aplicativo, como: filtro de pacotes entrada 2000 regra id 1 porta ge 1
Este comando requer sair da interface ACL 2000 e configurá-la em modo global, o que significa instalar a Regra 1 correspondente no ACL 2000 na porta GE1 da OLT.Neste momento, todos os pacotes que entrarem na porta GE1 da OLT serão descartados.
O texto acima é uma breve visão geral da tecnologia de software de lista de instruções ACL, que pode ser usada como referência para todos.Nossa empresa possui uma forte equipe técnica de software e hardware, que pode fornecer serviços técnicos profissionais aos clientes.Nossos produtos mais vendidos cobrem vários tipos deONUprodutos da série, incluindo ACONU/comunicaçãoONU/inteligenteONU/caixaONU, etc. O acimaONUos produtos da série podem ser usados ​​para necessidades de rede em vários cenários.