日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

CISCO學習問題之Cisco路由器中ACL的參數establish的作用


環(huán)境Cisco 路由器
問題Cisco 路由器中ACL的參數establish的作用 。
解答 在Cisco的訪問控制列表技術中,可以使用establish參數 。例如命令:
Access-list 101 deny tcp 10.10.10.0 0.0.0.255 any eq telnet establish
該命令阻止任何本網外部用戶試圖建立的連接(如telnet連接) 。當在ACL中加上establish參數后,路由器會濾除IP報頭中SYNC置位的包(也就是連接請求的包) 。而假如請求是內部用戶發(fā)起的包,則不受影響 。達到了控制外部用戶的目的 。

    推薦閱讀