工控编程吧

标题: 西门子交换机SCALANCE X 访问控制列表 [打印本页]
作者: baikhgmv    时间: 2016-11-13 11:21
标题: 西门子交换机SCALANCE X 访问控制列表
西门子交换机SCALANCE X 访问控制列表

ACL全称Access Control List（访问控制列表）。访问控制列表是交换机、路由器及防火墙中的常用技术，常用来根据事先设定的访问控制规则，过滤某些特定MAC地址、IP地址、协议类型、服务类型的的数据包，合法的允许通过，不合法的阻截并丢弃。 访问控制列表技术是包过滤防火墙的基础技术，但是在防火墙和交换机、路由器中，默认的转发和拦截规则是不一样的。交换机、路由器以转发数据包为主要任务，因此常使用“宽松规则”，也就是“ 只要不是禁止的就是允许的”，默认情况下转发所有数据包，仅仅拦截访问控制列表中特定的那些数据包。而防火墙以安全控制为主要任务，因此常使用“严谨规则”，即“只要不是允许的就是禁止的”。
SCALANCE X 300/400的访问控制列表技术使用了特定的MAC地址过滤技术，给网络管理提供网络访问的基本安全手段。例如，ACL允许某一主机访问您的资源，而禁止另一主机访问同样的资源。单播过滤技术使用在访问控制列表中。如果访问控制列表使能，来自于“不知道”MAC地址的数据包就立刻被过滤掉。所以要想“知道”MAC地址的数据包通过，就必须建立一个单播入口规则。

ACL网络组态：

(, 下载次数: 0)