扩展acl故障排除,扩展acl有什么作用

摘要： 大家好，今天小编关注到一个比较有意思的话题，就是关于扩展acl故障排除的问题，于是小编就整理了2个相关介绍扩展acl故障排除的解答，让我们一起看看吧。acl掩码规则？acl放置位置...

大家好，今天小编关注到一个比较有意思的话题，就是关于扩展acl故障排除的问题，于是小编就整理了2个相关介绍扩展acl故障排除的解答，让我们一起看看吧。

1. acl掩码规则？
2. acl放置位置的基本原则？

acl掩码规则？

acl规则是Cisco IOS所提供的一种访问控制技术。 初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供ACL的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上也提供类似的技术，不过名称和配置方式都可能有细微的差别。

acl放置位置的基本原则？

acl规则是Cisco IOS所提供的一种访问控制技术。 初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供ACL的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上也提供类似的技术，不过名称和配置方式都可能有细微的差别。

ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。

网络中的节点有***节点和用户节点两大类，其中***节点提供服务或数据，用户节点访问***节点所提供的服务与数据。ACL的主要功能就是一方面保护***节点，阻止非法用户对***节点的访问，另一方面限制特定的用户节点所能具备的访问权限。

在实施ACL的过程中，应当遵循如下三个基本原则：

1.最小特权原则：只给受控对象完成任务所必须的最小的权限。

到此，以上就是小编对于扩展acl故障排除的问题就介绍到这了，希望介绍关于扩展acl故障排除的2点解答对大家有用。