|
|
|
|
|
|
|
|
息包的 FO > 0，信息包允许。
如果信息包 的FO = 0，下ACL条目被处理。
拒绝ACL线路带有L3仅信息 ，并且片段关键字存在
如果信息包的L3信息在ACL线路匹配L3 信息，信息包碎片偏移被检 查。
如果信息包的FO > 0，信息包被 丢弃。
如果信息包的FO = 0，下条 ACL线路被处理。
允许ACL线路带有L3和L4信息
如果信息包的L3和L4信息匹配ACL线 路和FO = 0，信息包允许。
如果信息 包的L3信息匹配ACL线路和FO > 0，信息包允许。
拒绝ACL线路带有L3和L4信 息
如果信息包的L3和 L4信息匹配ACL条目和FO = 0，信息包被丢弃。
如果信息包的L3信息匹配ACL线路和FO > 0，下ACL 条目被处理。
ACL规则流程图
当不分片、初始分段和非初始片段被检查ACL时，以 下流程图说明ACL规则。
注意： 非初始片段包含仅第三层，从未第四层信息， 虽然ACL可能包含第三层和第四层信息。
信息包如何能匹配 ACL
示例 1
以下五个可能的情况介 入遇到ACL 100的不同种类的信息包。参见表和流程图您跟随 什么在每个情况发生。网络服务器的IP地址是171.16.23.1。
access-list 100 页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
