访问控制列表和IP分段2

角色是阻拦他们。
　　
　　二个变化做在Cisco IOS软件版本上12.1(2) 和12.0(11)解决包围TCP 片段的一些安全问题。间接方法，如所描述在 RFC 1858　，是被实施作为标准TCP/IP输入信息包充分检查一部分。变动也做了对 ACL 功能关于非初始片段。
　　
　　ACL表项的类型
　　有六不同种类的ACL线路，并且其中每一有一个后果如果信息包执行或不配比。在以下列表，FO = 0指示不分片或一个初始分段在TCP流，FO > 0表明信息包是一个非初始片段，L3意味着第三层，并且L4意味着第四层。
　　
　　注意：当有时第三层和第四层信息在ACL线路和片段关键字存在，ACL活动为许可证是保守的并且拒绝动作。动作是保守的因为您不想要偶然地拒绝流的一个分段的部分因为片段不包含充足的信息匹配所有过滤器属性。在拒绝事例，而不是拒绝一个非初始片段，下ACL条目被处理。在许可证事例，假设第四层信息在信息包，如果可用，在ACL 线路匹配第四层信息。
　　
　　许可证ACL线路带有L3仅信息
　　如果信息包的L3信息在ACL线路匹配 L3 信息，允许。
　　
　　如果信息包的L3信息在ACL线路不匹配L3信息，下ACL条目被处理。
　　
　　拒绝ACL线路带有L3仅信息
　　如果信息包的L3信息在ACL线路匹配L3 信息，它否认。
　　
　　如果信息包的L3信息在ACL线路不匹配L3信息，下ACL条目被处理。
　　
　　允许ACL线路带有L3仅信息，并且片段关键字存在
　　如果信息包的L3信息在ACL线路匹配L3 信息，信息包碎片偏移被检查。
　　
　　如果信

页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明