访问控制列表和IP分段5

y ip any host 171.16.23.1 fragments
　　 access-list 101 permit tcp any host 171.16.23.1 eq 80
　　 access-list 101 deny ip any any
　　
　　信息包是为服务器或不分片注定的初始分段在端口 80：
　　ACL的第一条线路包含在信息包匹配第三层信息的第三层信息。ACL活动是拒绝，但因为片段关键字存在，下ACL条目被处理。
　　
　　ACL的第二条线路包含第三层和第四层信息，匹配信息包，因此信息包允许。
　　
　　信息包是为服务器或不分片注定的初始分段在端口21：
　　ACL的第一条线路包含第三层信息，匹配信息包，但ACL条目也有片段关键字，不匹配信息包因为FO = 0 ，因此下ACL条目被处理。
　　
　　ACL的第二条线路包含第三层和第四层信息。在这种情况下，第四层信息不配比，因此下ACL条目被处理。
　　
　　ACL的第三条线路丢弃所有信息包，因此信息包被丢弃
　　
　　信息包是非初始片段到服务器在端口80流：
　　ACL的第一条线路包含在信息包匹配第三层信息的第三层信息。切记即使这是端口80流的一部分，没有第四层信息在非初始片段。因为第三层信息配比，信息包被丢弃。
　　
　　信息包是非初始片段到服务器在端口21流：
　　ACL的第一条线路包含仅第三层信息，并且匹配信息包，因此信息包被丢弃。
　　
　　信息包是初始分段、不分片或者非初始片段到另一台主机在服务器子网：
　　ACL的第一条线路包含仅第三层信息，并且不匹配信息包，因此下条ACL线路被处理。

页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明