什么是访问列表
A. 访问列表的工作原理
简单来说,访问控制列表是在数据包输入时,通过检查包头内容,按照是否与设置的规则匹配来决定是否转发。最基本的可以检查源和目的mac地址、源和目的IP地址、端口号,也有的扩展了可以控制时间段等。
设置了规则后,软件会将规则写入硬件表(如Broadcom的芯片就写入FFP表),数据包输入后,按照表中的设置位与数据包的对应位比对来决定是否转发。
若产品有规则自动排序功能的,在写入硬件表之前还需根据匹配范围大小将规则重新排序,再写入硬件表。
因采用硬件处理,可达到线速转发。
B. 什么是IP访问控制列表
就是IP有进去访问的,一般这些都是在路由器上有这个功能,他可以看到所有上网的IP,可以上过网的IP列表!可以控制他们!直接禁止IP能否访问网页!有不明白欢迎继续追问!!
求采纳
C. ip标准访问控制列表和扩展访问控制列表有什么区别
标准访问列表和扩展访问列表相较,标准的只能针对IP地址做限制 扩展的可以对协议对端口做限制。
1.
标准访问列表是基于源地址,允许和拒绝完整的TCP/IP协议;编号范围 1-99和1300-1999。
2.
扩展访问列表是基于源地址和目标地址,指定TCP/IP的特定协议和端口;编号范围 100-199和2000-2699。
D. qq空间设置里面的限制访问列表是什么意思
QQ空间设置里面的限制访问列表是指:限制好友进入自己的空间。
比如不想让一个好友进入自己的空间,即可在限制访问里设置禁止好友进入,也可以说是空间黑名单。
设置不让他人不能访问我的空间(加入限制名单)的方法/步骤:
1:在电脑登录QQ。
2:在QQ面板上,点击“QQ空间”图标进入。
E. 无线路由器的允许访问列表什么意思 有限制么
路由器里面有限制ip/mac的选项,如果开启了这个选项,那么只有该列表下的ip/mac才可以访问网络,其它访客需要管路员把该设备加进该列表才能访问网络。
我就是这么做的,比人就算接到路由器上也不能访问网络,没有路由器的密码也不能更改,所以看起来你连上了,但是没有权限。
如果是自己家里的路由器,进去把有关无线设置方面的选项看下一般的勾都给他去掉,防火墙关了,安全方面可以设置个密码。
F. 访问控制列表的作用和组成是什么
标准和扩展标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号 扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号作用:控制流量对网络统一管理流量允许、拒绝用 标准ACL对单以服务或协议控制允许、拒绝用 扩展ACL。
G. 访问控制列表有哪几种类型,分别在哪个位置
分类
1、标准IP访问列表
一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分,可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。
2、扩展IP访问
扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表。
3、命名的IP访问
所谓命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控制列表,同样包括标准和扩展两种列表,定义过滤的语句与编号方式中相似。
4、标准IPX访问
标准IPX访问控制列表的编号范围是800-899,它检查IPX源网络号和目的网络号,同样可以检查源地址和目的地址的节点号部分。
5、扩展IPX访问
扩展IPX访问控制列表在标准IPX访问控制列表的基础上,增加了对IPX报头中以下几个字段的检查,它们是协议类型、源Socket、目标Socket。扩展IPX访问控制列表的编号范围是900-999。
6、命名的IPX访问
与命名的IP访问控制列表一样,命名的IPX访问控制列表是使用列表名取代列表编号。从而方便定义和引用列表,同样有标准和扩展之分。
(7)什么是访问列表扩展阅读
访问控制列表的使用
ACL的使用分为两步:
(1)创建访问控制列表ACL,根据实际需要设置对应的条件项;
(2)将ACL应用到路由器指定接口的指定方向(in/out)上。
在ACL的配置与使用中需要注意以下事项:
(1)ACL是自顶向下顺序进行处理,一旦匹配成功,就会进行处理,且不再比对以后的语句,所以ACL中语句的顺序很重要。应当将最严格的语句放在最上面,最不严格的语句放在底部。
(2)当所有语句没有匹配成功时,会丢弃分组。这也称为ACL隐性拒绝。
(3)每个接口在每个方向上,只能应用一个ACL。
(4)标准ACL应该部署在距离分组的目的网络近的位置,扩展ACL应该部署在距离分组发送者近的位置。
H. qq空间限制访问列表什么意思
QQ空间限制访问列表的意思是:可将某个QQ用户添加到空间黑名单(即限制名单),添加到限制访问列表里的用户则没办法进入自己的QQ空间。
被限制的人不可以访问自己的空间(即使空间设置为“对所有人”开放,只要还在限制名单的人,都无法访问自己空间),若是好友的话相互之间也无法看到对方的空间动态更新。
被限制访问的用户,访问自己空间时,会在被挡访客里存在记录。
设置方法:
1:进入QQ空间,点击空间页面右上角齿轮按钮。
2:在“设置”页面,点击“权限设置”中的“谁能看我的空间”。
3:在右边即有“设置”限制名单的入口。
I. 什么是访问控制列表
下面是对几种访问控制列表的简要总结。
●标准IP访问控制列表
一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分,可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。
●扩展IP访问控制列表
扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表。
●命名的IP访问控制列表
所谓命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控制列表,同样包括标准和扩展两种列表,定义过滤的语句与编号方式中相似。
●标准IPX访问控制列表
标准IPX访问控制列表的编号范围是800-899,它检查IPX源网络号和目的网络号,同样可以检查源地址和目的地址的节点号部分。
●扩展IPX访问控制列表
扩展IPX访问控制列表在标准IPX访问控制列表的基础上,增加了对IPX报头中以下几个宇段的检查,它们是协议类型、源Socket、目标Socket。扩展IPX访问控制列表的编号范围是900-999。
●命名的IPX访问控制列表
与命名的IP访问控制列表一样,命名的IPX访问控制列表是使用列表名取代列表编号。从而方便定义和引用列表,同样有标准和扩展之分。
J. 什么是访问列表访问列表有什么功能
简单来说,访问控制列表是在数据包输入时,通过检查包头内容,按照是否与设置的规则匹配来决定是否转发。最基本的可以检查源和目的mac地址、源和目的IP地址、端口号,也有的扩展了可以控制时间段等。
设置了规则后,软件会将规则写入硬件表(如Broadcom的芯片就写入FFP表),数据包输入后,按照表中的设置位与数据包的对应位比对来决定是否转发。
若产品有规则自动排序功能的,在写入硬件表之前还需根据匹配范围大小将规则重新排序,再写入硬件表。
因采用硬件处理,可达到线速转发。