Jumat, 18 November 2016

Daftar akses Untuk IP Packet Filtrasi Dalam Training CCNA - Penulis Artikel Professional Online

Menyaring IP Paket
 packet filtering membantu gerakan paket kontrol melalui jaringan. kontrol tersebut dapat membantu lalu lintas jaringan terikat dan penggunaan jaringan Penulis Artikel Professional Online batas oleh pengguna tertentu atau perangkat. Untuk mengizinkan atau menolak paket-paket dari persimpangan interface router yang ditentukan, kami memberikan daftar akses.

Penulis Artikel Professional Online


 Anda dapat menggunakan daftar akses dalam beberapa cara:
 • Untuk mengontrol transmisi paket pada interface
 • Untuk mengontrol akses jalur virtual terminal
 • Untuk membatasi isi routing update
 Bagian ini merangkum bagaimana membuat daftar akses dan bagaimana menerapkannya.
 Daftar akses adalah kumpulan berurutan izin dan menolak kondisi yang berlaku ke alamat IP. router menguji alamat terhadap kondisi dalam daftar akses satu per satu. Pertandingan pertama menentukan apakah router menerima atau menolak alamat. Karena router berhenti kondisi pengujian setelah pertandingan pertama, urutan kondisi sangat penting. Penulis Artikel Professional Online Jika tidak ada kondisi cocok, router menolak alamat. Jasa Penulis Artikel SEO


 Dua langkah yang terlibat dalam menggunakan daftar akses adalah sebagai berikut:
 Langkah 1 Buat daftar akses dengan menentukan jumlah dan akses daftar akses kondisi.
 Langkah 2 Terapkan daftar akses ke interface atau garis terminal.
 Langkah-langkah ini dijelaskan pada bagian selanjutnya.

  Membuat Daftar Akses Standar
 Perangkat lunak ini mendukung dua jenis daftar akses untuk IP:
 • Akses daftar Standard IP menggunakan alamat sumber untuk pencocokan operasi.
 • daftar akses diperpanjang IP menggunakan alamat sumber dan tujuan untuk pencocokan operasi, serta jenis protokol informasi opsional untuk rincian lebih halus kontrol.
 Setelah daftar akses dibuat awalnya, setiap Penulis Artikel Professional Online penambahan berhasil (mungkin masuk dari terminal) ditempatkan pada akhir daftar. Dengan kata lain, Anda tidak dapat selektif menambahkan atau menghapus baris perintah daftar akses dari daftar akses khusus.

 Perlu diingat ketika membuat daftar akses standar dan diperpanjang bahwa secara default, akhir daftar akses berisi melekat menyangkal pernyataan untuk segala sesuatu jika tidak menemukan kecocokan sebelum mencapai akhir. Lebih lanjut, Penulis Artikel Professional Online dengan daftar akses standar, jika Anda menghilangkan topeng dari IP address host yang daftar spesifikasi akses terkait, 0.0.0.0 diasumsikan topeng.

 Terapkan Daftar Akses ke Interface atau Terminal Baris
 Setelah daftar akses dibuat, Anda dapat menerapkannya ke satu atau lebih interface. daftar akses dapat diterapkan di kedua keluar atau antarmuka masuk. Berikut dua tabel menunjukkan bagaimana tugas ini dicapai untuk kedua saluran terminal dan antarmuka jaringan.
   beralih independen tidak digunakan ketika Anda telah menambah daftar akses.

 Untuk daftar akses masuk, setelah menerima sebuah paket, router memeriksa alamat sumber dari paket terhadap daftar akses. Jika daftar akses memungkinkan alamat, router terus memproses paket. Jika daftar akses menolak alamat, router membuang paket dan mengembalikan ICMP host pesan Unreachable.
 Untuk daftar akses keluar, setelah menerima dan routing paket ke interface dikendalikan, router memeriksa alamat sumber dari paket terhadap daftar akses. Jika daftar akses memungkinkan alamat, router mengirimkan paket. Jika daftar akses Penulis Artikel Professional Online menolak alamat, router membuang paket dan mengembalikan ICMP host pesan Unreachable.

 Ketika Anda menerapkan daftar akses (standar atau diperpanjang) yang belum ditentukan untuk sebuah antarmuka, router akan bertindak sebagai jika daftar akses belum diterapkan ke antarmuka dan akan menerima semua paket. Ingat perilaku ini Penulis Artikel Professional Online jika Anda menggunakan daftar akses terdefinisi sebagai sarana perlindungan dalam jaringan Anda.

  Mengatur pembatasan identik pada semua lini terminal virtual, karena pengguna dapat mencoba untuk terhubung ke salah satu dari mereka.

Tidak ada komentar:

Posting Komentar