实验拓扑图: 思科: R1: interface F1/0 ip address 192.168.1.1 2
思科:默认deny所有标准acl,只能检查流量的源IP地址,1-99,扩展acl,同时检查流量的:源IP,目的IP,源port,目的port,protocol,100-199华为:默认permit所有基本adl,只能检查流量的源IP地址,2000-2999高级acl,同时检查流量的:源IP,目的IP,源port,目的port,protocol,3000-3999二层acl,检查流量的源/目的MAC
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号