请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 557|回复: 8

编号的访问控制列表和命名的访问控制列表

[复制链接]
发表于 2018-1-17 21:03:37 | 显示全部楼层 |阅读模式
0可用金钱
请问各位老师!编号的访问控制列表和命名的访问控制列表有什么区别?什么情况下使用编号的访问控制列表,什么情况下使用命名访问控制列表?如何实现编号的访问控制列表和命名的访问控制列表

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分1 (1 评价)
发表于 2018-1-18 13:30:21 | 显示全部楼层
本帖最后由 YilinChen 于 2018-1-18 13:31 编辑

编号ACL,通过编号范围区分为标准ACL和扩展ACL;
命名ACL,也分为标准/扩展ACL,但命名ACL更方便记忆,或是便于标识相关业务;
编号ACL或命名ACL没什么功能本质上的区别,最终要看配置如何调用,有些策略配置可能只充许调用编号ACL,而有些配置可以充许调用命名ACL,
以我个人习惯,能用命名ACL,就尽量用命名ACL
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-1-18 14:44:03 | 显示全部楼层
编号ACL存在如下问题:
1:无法删除某一条语句,删除一句,整个ACL都会丢失,不方便管理

2:无法添加语句到特定的位置

3:编号没有实际管理意义


所以,现在一般用命名,删除,添加都很方便,而且命名可以有一点的管理意义
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
 楼主| 发表于 2018-1-18 14:45:36 | 显示全部楼层
我在路由器上设置ACL条目的时候,全部都是命名ACL,如何才能设置出编号ACL呢?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-1-22 14:33:58 | 显示全部楼层
我补充一下,命名的访问控制列表在IOS 11.2以后的版本才支持
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-1-22 14:36:59 | 显示全部楼层
基于编号的访问控制列表新添加的语句只能放在最后边,且执行顺序是从上到下、逐条执行的。如果需要修改列表执行顺序只能删除整个列表(列表里的语句是不可删除的),然后重新编写(导出配置文件进行修改,将ACL规则复制到编辑工具进行修改),然而这又是不现实的。所以基于编号访问控制列表就有缺陷,而命名访问控制列表可以弥补这个缺陷。命名访问控制列表可以单独删除某条语句而不破坏整个列表的顺序;也可以在新添加的语句前面写入编号,把语句插入到指定的位置,没有写入编号的时候默认添加到最末行。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
 楼主| 发表于 2018-1-22 14:51:56 | 显示全部楼层
也可以在新添加的语句前面写入编号,把语句插入到指定的位置-------请问老师!写入编号的命令是什么?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-1-25 09:06:22 | 显示全部楼层
这种命令性的操作可以在cisco官网上找到的,LZ可以到官网上找找
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-1-29 10:48:26 | 显示全部楼层
感谢您的提问,已有多为小伙伴帮你解答了问题,如您的问题已被解决,还请记得帮您认为的最佳问题解决办法来标记最佳答案哦~
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-5-23 09:35 , Processed in 0.109030 second(s), 48 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表