报文访问控制列表及其在校园网内网管理中的应用研究

外网如何访问内网  时间:2021-01-30  阅读:()

访问控制列表及其在校园网内网管理中的应用研究

目前,各高校都建立了自己的校园网,随着校园网上应用不断增多,学校对校园网的依赖越来越大,校园网的畅通与否将直接影响各高校的教学、科研和管理。很多学校都非常重视网络管理,但是许多学校的网络管理主要是针对出口进行管理,而忽略了内网的管理。随着网络的不断发展,三层及三层以上交换机在校园网中担当起了重要的角色,不过很多学校仅仅利用了它的一个基本功能——路由,而没有发挥其访问控制列表(Access Control List,简称ACL)的作用。本文以华为交换机的AC L为例,结合实际需求,通过AC L来加强校园网内网的管理。

1理解AC L

1.1 ACL及其工作原理。

AC L是为了过滤网络设备上的数据包,而在网络设备上设置的有限语句序列。一个IP数据包如图1所示(图中IP所承载的上层协议为TC P):

图1 IP数据包示意图

AC L就是使用包过滤技术,在网络设备上通过将报文的协议号、源地址、 目的地址、源端口号、 目的端口号与已经应用的AC L表相比较,来允许或拒绝报文通过。当报文到达时,网络设备对报文进行检查,如果报文与AC L的某条规则匹配,则执行该语句中的动作,如果报文不匹配,则检查访问表中的下一条语句,直到最后一条语句结束时仍然没有匹配语句,则报文按缺省规则被允许或拒绝(华为交换机缺省为允许)。其工作过程如图2所示:

图2访问控制列表工作工程

1.2 ACL的分类。

月神科技-美国CERA 5折半价倒计时,上新华中100G高防云59起!

官方网站:点击访问月神科技官网优惠码:美国优惠方案:CPU:E5-2696V2,机房:国人热衷的优质 CeraNetworks机房,优惠码:3wuZD43F 【过期时间:5.31,季付年付均可用】活动方案:1、美国机房:洛杉矶CN2-GIA,100%高性能核心:2核CPU内存:2GB硬盘:50GB流量:Unmilited端口:10Mbps架构:KVM折后价:15元/月、150元/年传送:购买链接洛...

sharktech:洛杉矶/丹佛/荷兰高防服务器;1G独享$70/10G共享$240/10G独享$800

sharktech怎么样?sharktech (鲨鱼机房)是一家成立于 2003 年的知名美国老牌主机商,又称鲨鱼机房或者SK 机房,一直主打高防系列产品,提供独立服务器租用业务和 VPS 主机,自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹,所有产品均提供 DDoS 防护。不知道大家是否注意到sharktech的所有服务器的带宽价格全部跳楼跳水,降幅简直不忍直视了,还没有见过这么便宜的独立服...

稳爱云(26元),香港云服务器 1核 1G 10M带宽

稳爱云(www.wenaiyun.com)是创建于2021年的国人IDC商家,主要目前要出售香港VPS、香港独立服务器、美国高防VPS、美国CERA VPS 等目前在售VPS线路有三网CN2、CN2 GIA,该公司旗下产品均采用KVM虚拟化架构。机房采用业内口碑最好香港沙田机房,稳定,好用,数据安全。线路采用三网(电信,联通,移动)回程电信cn2、cn2 gia优质网络,延迟低,速度快。自行封装的...

外网如何访问内网为你推荐
等额本息等额本金哪个好房贷是等额本金划算还是等额本息划算电陶炉和电磁炉哪个好电磁炉和电陶炉买哪个?红茶和绿茶哪个好红茶和绿茶哪个更好?雅思和托福哪个好考托福和雅思哪个好考 急。。。。。云盘哪个好云盘有哪些,哪个云盘好51个人空间登录我在电脑上用的是Q号登录51个人空间,在手机上怎么却不能用Q号登录51个人空间了qq空间登录网址开通QZONeqq空间登录网站QQ空间打开需要输入用户名和密码,下面是正在连接一个网址和领域网址willyunlee找一部关于摩托车的电影`东莞电信网上营业厅东莞虎门电信营业厅
郑州服务器租用 域名备案流程 谷歌域名邮箱 七牛优惠码 搬瓦工官网 免费cdn加速 godaddy域名转出 xfce 150邮箱 中国电信测速112 193邮箱 howfile web服务器的架设 七夕快乐英文 股票老左 流量计费 web服务器是什么 中国电信网络测速 德讯 登陆qq空间 更多