第一条配置只允许来自10.10.11.2,去往 9.123.45.2的IP包通过相应端口。第二条配置允许使用客户源端口方式的主机发往 9.123.46.2 地址且目的端口为 53的UDP报文通过。第三条配置允许作为Ping命令回应请求的应答报文通过相应端口，而不限制源和目的地址。第四条配置将禁止任何到PC1的远程登录。将这样的访问列表作用于相应端口，提高了系统的安全性。但在使用访问列表的时候应该注意以下几点。每一个访问列表的最后都隐含着"Deny all"语句，这就意味着，如不做特殊考虑，除"Permit"条件允许的部分外，其他地址都被拒绝，这将使某些合法者也被拒绝。其次，除非使用命名访问列表，在对列表进行修改时，必须将原有列表删除后重新建立，否则将毫无意义。最后，一定要注意列表中各表项的顺序，因为访问列表采用顺序匹配执行的原则，一旦相关项得到匹配，其后的有关项将不再执行，致使访问列表不能完全生效。
数据载入中...
页码：[1] [2] [3] [4] [5] [6] 第6页、共6页 |
