環(huán)境Cisco 路由器
問題Cisco 路由器中ACL的參數(shù)establish的作用 。
解答 在Cisco的訪問控制列表技術(shù)中，可以使用establish參數(shù) 。例如命令：
Access-list 101 deny tcp 10.10.10.0 0.0.0.255 any eq telnet establish
該命令阻止任何本網(wǎng)外部用戶試圖建立的連接(如telnet連接) 。當(dāng)在ACL中加上establish參數(shù)后，路由器會(huì)濾除IP報(bào)頭中SYNC置位的包(也就是連接請(qǐng)求的包) 。而假如請(qǐng)求是內(nèi)部用戶發(fā)起的包，則不受影響 。達(dá)到了控制外部用戶的目的 。
推薦閱讀
- CISCO學(xué)習(xí)問題之配置路由器轉(zhuǎn)發(fā)一個(gè)Directed IP broadcasts
- CISCO學(xué)習(xí)問題之路由器背對(duì)背連接
- CISCO學(xué)習(xí)問題之采用HSRP時(shí)，備份路由器是否轉(zhuǎn)發(fā)路由廣播？
- CISCO學(xué)習(xí)問題之IP在同一個(gè)端口上是否能既被橋接又被路由
- IP網(wǎng)絡(luò)路由技術(shù)簡(jiǎn)介及Cisco路由器配置
- 說說650視頻及其壓縮的問題
- 螞蟻寶卡常見問題有哪些？螞蟻寶卡常見問題解答
- 路由器配置手冊(cè)
- Cisco 3800系列集成多業(yè)務(wù)路由器常見問題
- 路由實(shí)戰(zhàn)之——錯(cuò)誤診斷