C1-完整解法.pdf

ccie RS版本什么是访问列表： 访问列表是用来对数据包进行分类的工具，可以用它来帮助控制网络流量。 1、可以允许或拒绝数据包通过路由器 2、可以允许或拒绝telnet访问路由器 访问列表可根据多种条件来对网络流量进行分类。例如：源IP地址、目的IP地址、源端口号、目的端口号，协议 访问列表的分类： 1、标准访问列表 只能基于源IP地址来进行分类 可以使用列表号：1-99、1300-1999 2、扩展访问列表 可以根据源IP地址、目的IP地址、源端口号、目的端口号，协议来进行分类 可以使用列表号：100-199、2000-2699 3、命名的访问列表 只是将标准访问列表或扩展访问列表取个名字 优点：可以对访问列表进行增加、删除操作。 对于始发本路由器的流量，用访问控制列表在出接口上作策略，不起作用。