форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Access-list Standard vs Extended"

Сообщение от SAM_inside (ok) on 16-Фев-09, 02:41

Доброе время суток. Помогите понять раздицу между этими Access-list-ами IP standard access-list port-6:   permit host 65.22.94.19   permit any и IP extended access-list port-17:   permit host 65.22.94.30 any   deny any any и в каких случиях их использовать?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Access-list Standard vs Extended"

Сообщение от SAM_inside (ok) on 16-Фев-09, 02:44

>[оверквотинг удален] >IP standard access-list port-6: >  permit host 65.22.94.19 >  permit any >и > >IP extended access-list port-17: >  permit host 65.22.94.30 any >  deny any any > >и в каких случиях их использовать? Речь идёт о Edge-Core ES3526XA

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Access-list Standard vs Extended"
	Сообщение от gagner (ok) on 17-Фев-09, 19:27
	ну дык в первом случае ты разрешаешь все, а в первом ты разрешаешь все только хосту 65.22.94.30. Стандартные ACL - чаще используются в нате, рут-мапах и т.п. В качестве ACL на интерфейсах логичнее и правильнее использовать extended, исходя из правила: "запрещено все, что не разрешено"
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]