|
|
|
|
|
|
|
|
|
|
|
IP访问控制列表的过滤功能，提供了基于源地址、目的地址、各种协议和端口号的过滤准则。设定不同的过滤准则，不但能够实现拒绝接收或允许接收某些源IP地址的数据包进入路由器，也可以拒绝接收或允许接收到达某些目的IP地址的数据包通过路由器，还可以拒绝接收或允许接收某些协议的数据包通过路由器，拒绝接收或允许接收某些协议的某些端口号的数据包通过路由器。
|
|
|
|
IP访问控制列表主要有两种类型：一类是标准访问控制列表（IP Standard Access Control List）；另一类是扩展访问控制列表（IP Extended Access Control List）。
|
|
|
|
（1）标准访问控制列表只对数据包中的源地址进行检查，而不考虑目的地址及端口号等过滤选项，表号为1~99。
|
|
|
|
（2）扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议，根据数据包头中的协议类型进行过滤；可以检查端口号，根据端口号对数据包进行过滤。扩展访问控制列表的表号范围是100~199，后来又进行了扩展，扩展的表号是2000~2699。
|
|
|
