Domanda sull'elenco di controllo di accesso standard

0

Secondo il mio libro di testo, afferma che un ACL standard deve essere posizionato sull'interfaccia del router il più vicino possibile alla destinazione.

Non sono sicuro di cosa significhi, a meno che ciascun router non abbia il proprio ACL?

    
posta FadingEcho 05.07.2016 - 02:12
fonte

1 risposta

0

Significa in questo modo: supponiamo tu abbia una configurazione del tipo:

network1<-->router1<-->router2<-->router3<-->network2 .

se vuoi che qualcosa venga negato per entrare o uscire dalla rete2, metti l'ACL su router3 (che è il più vicino a network2), non su router2 o 1 (che sono più lontani dalla tua destinazione rispetto a router3).

L 'ACL standard esamina solo l'indirizzo di origine. Di conseguenza, è necessario posizionarli il più vicino possibile alla destinazione per evitare il blocco del traffico per un'altra interfaccia / rete.

    
risposta data 05.07.2016 - 09:16
fonte

Leggi altre domande sui tag