试题详情
简答题举例说明，为什么一个ACL的设计应当和把该ACL施放在接口的IN还是OUT联系起来考虑？
  • 由于数据是有流向的，所以一个ACL的设计必须考虑应用于接口的IN还是OUT。例如我们设计一个ACL命令如下：
    permit 59.60.61.62   0.0.0.0
    这条命令是代表允许59.60.61.62这个IP地址通过。但是如果您在端口上应用的是IN方向，那么源地址是59.60.61.62，且方向为从外部进入该端口的数据包将被允许进入；如果您在端口上应用的是OUT方向，那么就是允许源地址为59.60.61.62的数据包从该端口流出。

  • 关注下方微信公众号，在线模考后查看

热门试题