扩展acl和标准acl的区别,ACL可以分为哪几种类型

扩展acl和标准acl的区别,ACL可以分为哪几种类型

这两种ACL的区别在于，标准ACL只检查数据包的源地址；扩展ACL同时检查数据包的源地址和数据包的目的地址。 网络上用户或特定主机的访问权限。 扩展ACL扫描

根据功能，ACL可分为标准ACL和扩展ACL。标准ACL的编号范围为1-99，且只能匹配源地址。 扩展ACL的编号范围为100-199。与标准ACL相比，扩展ACL是标准ACL的升级版本。它不仅可以匹配源地址，还可以匹配扩展ACL配置：案例1：描述：拒绝子网172.16.4.0数据使用路由re0端口ftp到子网172.16.3.0，允许其他数据通过配置命令d:access-list101denytcp172.16.4.00.0.0.255172.16

＋▂＋ 1.删​​除ACL。无论是标准ACLoran扩展ACL，只能删除其中一个，不能删除其中一个。这是缺点。您可以ping它。确认删除完成：2.配置并命名ACL3.查看并应用4.检查pc0无法ping服务器：pc1也无法ping服务器。标准ACL：标准ACL允许扩展ACL：扩展ACL允许或拒绝基于各种属性的流量。使用ACL主要涉及以下两个任务：1.通过指定访问列表ID或名称和访问条件来创建

在实际网络维护中选择准确的ACL类型，不仅可以准确地防止网络中的报文攻击、控制网络的访问，而且可以满足网络安全、可靠、稳定的要求，还可以减少网络传输中不必要的标准。 访问控制列表只能控制源地址，提供基本的过滤功能，使用1~99作为列表的标识。 配置标准访问控制列表分为两步，第一步创建列表，第二步应用列

基本ACL和扩展ACL在靠近出口（数据源地址）和扩展ACL的网络接口上设置。 在靠近入口（数据目标地址）的网络接口上设置标准ACL。 ACL的标准配置语句标记标准ACL和扩展ACL1。标准ACL1。实验要求：允许PC0访问路由器，不允许PC1访问路由器。maincodeRouter(config)#access-list10permit192.168.1.2255.255.255.0//allowPC