报文访问控制列表及其在校园网内网管理中的应用研究

外网如何访问内网  时间:2021-01-30  阅读:()

访问控制列表及其在校园网内网管理中的应用研究

目前,各高校都建立了自己的校园网,随着校园网上应用不断增多,学校对校园网的依赖越来越大,校园网的畅通与否将直接影响各高校的教学、科研和管理。很多学校都非常重视网络管理,但是许多学校的网络管理主要是针对出口进行管理,而忽略了内网的管理。随着网络的不断发展,三层及三层以上交换机在校园网中担当起了重要的角色,不过很多学校仅仅利用了它的一个基本功能——路由,而没有发挥其访问控制列表(Access Control List,简称ACL)的作用。本文以华为交换机的AC L为例,结合实际需求,通过AC L来加强校园网内网的管理。

1理解AC L

1.1 ACL及其工作原理。

AC L是为了过滤网络设备上的数据包,而在网络设备上设置的有限语句序列。一个IP数据包如图1所示(图中IP所承载的上层协议为TC P):

图1 IP数据包示意图

AC L就是使用包过滤技术,在网络设备上通过将报文的协议号、源地址、 目的地址、源端口号、 目的端口号与已经应用的AC L表相比较,来允许或拒绝报文通过。当报文到达时,网络设备对报文进行检查,如果报文与AC L的某条规则匹配,则执行该语句中的动作,如果报文不匹配,则检查访问表中的下一条语句,直到最后一条语句结束时仍然没有匹配语句,则报文按缺省规则被允许或拒绝(华为交换机缺省为允许)。其工作过程如图2所示:

图2访问控制列表工作工程

1.2 ACL的分类。

atcloud:480G超高防御VPS低至$4/月,美国/新加坡等6机房,512m内存/1核/500g硬盘/不限流量

atcloud主要提供常规cloud(VPS)和storage(大硬盘存储)系列VPS,其数据中心分布在美国(俄勒冈、弗吉尼亚)、加拿大、英国、法国、德国、新加坡,所有VPS默认提供480Gbps的超高DDoS防御+不限流量,杜绝DDoS攻击骚扰,比较适合海外建站等相关业务。ATCLOUD.NET是一家成立于2020年的海外主机商,主要提供KVM架构的VPS产品、LXC容器化产品、权威DNS智能解...

RangCloud19.8元/月,香港cn2云主机,美国西雅图高防云主机28元/月起

rangcloud怎么样?rangcloud是去年年初开办的国人商家,RangCloud是一家以销售NAT起步,后续逐渐开始拓展到VPS及云主机业务,目前有中国香港、美国西雅图、韩国NAT、广州移动、江门移动、镇江BGP、山东联通、山东BGP等机房。目前,RangCloud提供香港CN2线路云服务器,电信走CN2、联通移动直连,云主机采用PCle固态硬盘,19.8元/月起,支持建站使用;美国高防云...

Hostodo独立日提供四款特价年付VPS套餐 最低年付$13.99

前天,还有在"Hostodo商家提供两款大流量美国VPS主机 可选拉斯维加斯和迈阿密"文章中提到有提供两款流量较大的套餐,这里今天看到有发布四款庆祝独立日的七月份的活动,最低年付VPS主机13.99美元,如果有需要年付便宜VPS主机的可以选择商家。目前,Hostodo机房可选拉斯维加斯和迈阿密两个数据中心,且都是基于KVM虚拟+NVMe整列,年付送DirectAdmin授权,需要发工单申请。(如何...

外网如何访问内网为你推荐
软银收购arm一个公司要收购另一个公司(特别是国际大公司之间的收购行为)要满足什么条件才能收购?帕萨特和迈腾哪个好迈腾与帕萨特那个好?手动挡和自动挡哪个好手动档与自动档哪个好?音乐播放器哪个好目前音质最好的音乐播放器手机音乐播放器哪个好手机音乐播放器什么的好?炒股软件哪个好用股票交易软件哪个好?播放器哪个好安卓手机视频播放器哪个好点播放器哪个好什么播放器好用雅思和托福哪个好考雅思和托福哪个好考一点51空间登录51咋登录 咋登录好友的51空间
vps安全设置 万网域名证书查询 lamp 独享100m 主机点评 BWH kddi win8升级win10正式版 北京双线机房 bgp双线 合租空间 135邮箱 免费全能主机 爱奇艺vip免费试用7天 国外免费asp空间 cloudlink 免费邮件服务器 免费asp空间 阿里云邮箱登陆地址 登陆qq空间 更多