ACL in 和 out 区别 (重要)
进入设备前ACL就起作用的设为in,进入设备后ACL才起作用的设为out。
你可以把设备想像成你家,ACL就是你家大门。外面的人要通过大门进来你家,就要in;你家里面或者你家后花园送来的东西要从大门送到外面,就要out。
至于放在哪个位置,还是可以以门为例,比如ACL设在大门,那么经过大门的流量才受到影响,也就是说如果是从另一个门in或out则不受影响(比如从你家后门进来出去)。放哪个门(接口)影响哪些流量,具体环境分析一下就清楚了。
A----路由F1口----路由F2口----B
你把ACL放在F1口 A的数据对于路由来说就是进来的 所有要用入口过滤
你把ACL放在F2口 A的数据对于路由来说就是出去的 所以要用出口过滤
------------------
注:在vlan间的acl中当源地址段为应用 vlan接口的ip段时,就是用in方向;
当目的地址段为应用vlan接口的ip段时,就是用out方向;
举例说明
Host 1.1.1.1 vlan10(1.1.1.2)SW vlan20(2.2.2.2) host 2.2.2.1
禁止host 1.1.1.1访问2.2.2.1
方法 一
Access-list 100 deny ip host 1.1.1.1 host 2.2.2.1
Access-list 100 permit ip any any
Int vlan 10
Ip access-list 100 in
方法 二
Access-list 100 deny ip host 1.1.1.1 host 2.2.2.1
Access-list 100 permit ip any any
Int vlan 20
Ip access-list 100 out
最新文章
- eclipse启动tomcat, http://localhost:8080无法访问
- “如何稀释scroll事件”的思考(不小心写了个异步do...while)
- SQL笔记 - CTE递归实例:显示部门全称
- $watch监听数据变化和run方法
- Oracle 安装 检查操作系统版本 必须是 5.0 5.1 的解决办法
- ant 命令学习详解
- Xcode use Protocol buffer
- win7下如何执行批处理文件
- Linux下关于解决JavaSwing中文乱码的情况(转)
- PHP 分支与循环
- Codeforces Round #336 (Div. 2)-608A.水题 608B.前缀和
- 为什么会有Comparable与Comparator接口? 引入策略模式
- Print Article(斜率DP入门+单调队列)
- python异步编程模块asyncio学习(二)
- Vue爬坑之路
- 关于Jordan标准形
- flask_SQLALchemy之多表查询
- unity 打包编译记录
- RDLC 图形报表预览时 “本地报表处理期间错误”
- Unity shader学习之逐顶点漫反射光照模型