报文访问控制列表及其在校园网内网管理中的应用研究

外网如何访问内网  时间:2021-01-30  阅读:()

访问控制列表及其在校园网内网管理中的应用研究

目前,各高校都建立了自己的校园网,随着校园网上应用不断增多,学校对校园网的依赖越来越大,校园网的畅通与否将直接影响各高校的教学、科研和管理。很多学校都非常重视网络管理,但是许多学校的网络管理主要是针对出口进行管理,而忽略了内网的管理。随着网络的不断发展,三层及三层以上交换机在校园网中担当起了重要的角色,不过很多学校仅仅利用了它的一个基本功能——路由,而没有发挥其访问控制列表(Access Control List,简称ACL)的作用。本文以华为交换机的AC L为例,结合实际需求,通过AC L来加强校园网内网的管理。

1理解AC L

1.1 ACL及其工作原理。

AC L是为了过滤网络设备上的数据包,而在网络设备上设置的有限语句序列。一个IP数据包如图1所示(图中IP所承载的上层协议为TC P):

图1 IP数据包示意图

AC L就是使用包过滤技术,在网络设备上通过将报文的协议号、源地址、 目的地址、源端口号、 目的端口号与已经应用的AC L表相比较,来允许或拒绝报文通过。当报文到达时,网络设备对报文进行检查,如果报文与AC L的某条规则匹配,则执行该语句中的动作,如果报文不匹配,则检查访问表中的下一条语句,直到最后一条语句结束时仍然没有匹配语句,则报文按缺省规则被允许或拒绝(华为交换机缺省为允许)。其工作过程如图2所示:

图2访问控制列表工作工程

1.2 ACL的分类。

ThomasHost(月付5美元)美国/法国/英国/加拿大KVM,支持Windows

ThomasHost域名注册自2012年,部落最早分享始于2016年,还算成立了有几年了,商家提供基于KVM架构的VPS,数据中心包括美国、法国、英国、加拿大和爱尔兰等6个地区机房,VPS主机套餐最低2GB内存起步,支持Windows或者Linux操作系统,1Gbps端口不限制流量。最近商家提供了一个5折优惠码,优惠后最低套餐月付5美元起。下面列出部分套餐配置信息。CPU:1core内存:2GB硬...

bgpto:独立服务器夏季促销,日本机器6.5折、新加坡7.5折,20M带宽,低至$93/月

bgp.to对日本机房、新加坡机房的独立服务器在搞特价促销,日本独立服务器低至6.5折优惠,新加坡独立服务器低至7.5折优惠,所有优惠都是循环的,终身不涨价。服务器不限制流量,支持升级带宽,免费支持Linux和Windows server中文版(还包括Windows 10). 特色:自动部署,无需人工干预,用户可以在后台自己重装系统、重启、关机等操作!官方网站:https://www.bgp.to...

Linode 18周年庆典活动 不断改进产品结构和体验

今天早上相比很多网友和一样收到来自Linode的庆祝18周年的邮件信息。和往年一样,他们会回顾在过去一年中的成绩,以及在未来准备改进的地方。虽然目前Linode商家没有提供以前JP1优化线路的机房,但是人家一直跟随自己的脚步在走,确实在云服务器市场上有自己的立足之地。我们看看过去一年中Linode的成就:第一、承诺投入 100,000 美元来帮助具有社会意识的非营利组织,促进有价值的革新。第二、发...

外网如何访问内网为你推荐
softbank手机中国哪里有softbank手机卖?百度空间首页怎样通过账号登录自己的百度空间腾讯空间首页qq空间主页怎么每个都看不见电热水器和燃气热水器哪个好电热水器和燃气热水器哪个好?浮动利率和固定利率哪个好房贷利率是固定的还是浮动的好?加速器哪个好网络游戏加速器哪个好用尼康和佳能单反哪个好尼康和佳能哪个好啊?手机炒股软件哪个好手机炒股软件哪个好啊?车险哪个好私家车买什么保险好看书软件哪个好手机读书软件哪个好用?
沈阳虚拟主机 安云加速器 卡巴斯基永久免费版 坐公交投2700元 我爱水煮鱼 工作站服务器 国外代理服务器软件 南通服务器 支付宝扫码领红包 香港ip cx域名 apache启动失败 发证机构 windowsserver2012 godaddy域名 cloudflare 神棍节 dbank 主机箱 电脑主机响 更多