packet filtering membantu gerakan paket kontrol melalui jaringan. kontrol tersebut dapat membantu lalu lintas jaringan terikat dan penggunaan jaringan batas oleh pengguna tertentu atau perangkat. Untuk mengizinkan atau menolak paket-paket dari ICP Capsule Kulitas Terbaik persimpangan interface router yang ditentukan, kami memberikan daftar akses.
Anda dapat menggunakan daftar akses dalam beberapa cara:
• Untuk mengontrol transmisi paket pada interface
• Untuk mengontrol akses jalur virtual terminal
• Untuk membatasi isi routing update
Bagian ini merangkum bagaimana membuat daftar akses dan bagaimana menerapkannya.
Daftar akses adalah kumpulan berurutan izin dan menolak kondisi yang berlaku ke alamat IP. router menguji alamat terhadap kondisi dalam daftar akses satu per satu. Pertandingan pertama menentukan apakah router menerima atau menolak alamat. Karena router ICP Capsule Kulitas Terbaik berhenti kondisi pengujian setelah pertandingan pertama, urutan kondisi sangat penting. Jika tidak ada kondisi cocok, router menolak alamat.
Dua langkah yang terlibat dalam menggunakan daftar akses adalah sebagai berikut:
Langkah 1 Buat daftar akses dengan menentukan jumlah dan ICP Capsule Kulitas Terbaik akses daftar akses kondisi.
Langkah 2 Terapkan daftar akses ke interface atau garis terminal.
Langkah-langkah ini dijelaskan pada bagian selanjutnya.
Membuat Daftar Akses Standar
Perangkat lunak ini mendukung dua jenis daftar akses untuk IP:
• Akses daftar Standard IP menggunakan alamat sumber untuk pencocokan operasi.
• daftar akses diperpanjang IP menggunakan alamat sumber dan tujuan untuk pencocokan operasi, serta jenis protokol informasi opsional untuk rincian lebih halus ICP Capsule Kulitas Terbaik kontrol.
Setelah daftar akses dibuat awalnya, setiap penambahan berhasil (mungkin masuk dari terminal) ditempatkan pada akhir daftar. Dengan kata lain, Anda tidak dapat selektif menambahkan atau menghapus baris perintah daftar akses dari daftar akses khusus.
Perlu diingat ketika membuat daftar akses standar dan diperpanjang bahwa secara default, akhir daftar akses berisi melekat menyangkal pernyataan untuk segala sesuatu jika tidak menemukan kecocokan sebelum mencapai akhir. Lebih lanjut, dengan daftar akses standar, jika Anda menghilangkan topeng dari IP address host yang daftar spesifikasi ICP Capsule Kulitas Terbaik akses terkait, 0.0.0.0 diasumsikan topeng.
Terapkan Daftar Akses ke Interface atau Terminal Baris
Setelah daftar akses dibuat, Anda dapat menerapkannya ke satu atau lebih interface. daftar akses dapat diterapkan di kedua keluar atau antarmuka masuk. Berikut dua tabel menunjukkan bagaimana tugas ini dicapai untuk kedua saluran terminal dan antarmuka jaringan.
beralih independen tidak digunakan ketika Anda telah menambah ICP Capsule Kulitas Terbaik daftar akses.
Untuk daftar akses masuk, setelah menerima sebuah paket, router memeriksa alamat sumber dari paket terhadap daftar akses. Jika daftar akses memungkinkan alamat, router terus memproses paket. Jika daftar akses menolak alamat, router membuang paket dan ICP Capsule Kulitas Terbaik mengembalikan ICMP host pesan Unreachable.
Untuk daftar akses keluar, setelah menerima dan routing paket ke interface dikendalikan, router memeriksa alamat sumber dari paket terhadap daftar akses. Jika daftar akses memungkinkan alamat, router mengirimkan paket. Jika daftar akses menolak alamat, router ICP Capsule Kulitas Terbaik membuang paket dan mengembalikan ICMP host pesan Unreachable.
Ketika Anda menerapkan daftar akses (standar atau diperpanjang) yang belum ditentukan untuk sebuah antarmuka, router akan bertindak sebagai jika daftar akses belum diterapkan ke antarmuka dan akan menerima semua paket. Ingat perilaku ini jika Anda menggunakan daftar akses terdefinisi sebagai sarana perlindungan dalam jaringan Anda.
Mengatur pembatasan identik pada semua lini terminal virtual, karena ICP Capsule Kulitas Terbaik pengguna dapat mencoba untuk terhubung ke salah satu dari mereka.
Tidak ada komentar:
Posting Komentar