.Using Access Control Lists Beyond

.
Using Access Control Lists Beyond Packet Filtering
Access Control Lists (ACL) enable the specification of several parameters that are the base for
packet filtering activities, regardless if the filtering relies on stateless or stateful methods.
Although this classic usage of ACLs is the subject of detailed analyses in several chapters of
this book, this chapter focuses on alternative manners to take advantage of this flexible tool.
Example 4-1 presents a way to use IOS Access Lists to determine the incidence of fragmented packets within the traffic flows crossing the router. In a similar fashion, Example
4-2 provides a view of the distribution of packets among the 08 values (0 to 7) of the IP
Precedence parameter. This example also shows how to filter the output of the show
access-list command to display only the Access Control Entries with non-null hit
counts (as learned in Chapter 3)

Kết quả (Việt) 1:

.Sử dụng danh sách điều khiển truy cập ngoài gói lọcDanh sách điều khiển truy nhập (ACL) sử đặc điểm kỹ thuật của một số thông số có cơ sở chogói lọc hoạt động, không phân biệt nếu việc lọc dựa trên phương pháp không quốc tịch hoặc trạng thái.Mặc dù này sử dụng cổ điển ACLs là chủ đề của các phân tích chi tiết trong một số chương củacuốn sách này, chương này tập trung vào các phương thức thay thế để tận dụng lợi thế của công cụ linh hoạt này.Ví dụ 4-1 trình bày một cách để sử dụng IOS truy cập danh sách để xác định tỷ lệ phân mảnh gói trong dòng chảy giao thông qua các bộ định tuyến. Trong một thời trang tương tự, ví dụ4-2 cung cấp một cái nhìn của sự phân bố của các gói tin trong số các giá trị 08 (0-7) IPTham số được ưu tiên. Ví dụ này cũng cho thấy làm thế nào để lọc đầu ra của chương trìnhdanh sách truy cập lệnh để hiển thị chỉ những truy cập kiểm soát mục với-null hittính (như học trong chương 3)

Kết quả (Việt) 2:

.
Sử dụng Access Control Lists Beyond Packet Filtering
Access Control Lists (ACL) cho phép các đặc điểm kỹ thuật của một số thông số đó là cơ sở cho
các hoạt động lọc gói tin, bất kể nếu lọc dựa trên các phương pháp không quốc tịch hoặc stateful.
Mặc dù việc sử dụng này cổ điển của ACL là chủ đề của phân tích chi tiết trong một vài chương trong
cuốn sách này, chương này tập trung vào cách cư xử khác để tận dụng lợi thế của công cụ linh hoạt này.
Ví dụ 4-1 trình bày một cách để sử dụng IOS Truy cập Lists để xác định tỷ lệ phân mảnh của gói tin trong giao thông dòng chảy qua các router. Trong một thời trang tương tự, ví dụ
4-2 cung cấp một cái nhìn về sự phân bố của các gói dữ liệu giữa các giá trị 08 (0-7) của IP
thông số ưu tiên. Ví dụ này cũng cho thấy làm thế nào để lọc đầu ra của chương trình
lệnh access-list để chỉ hiển thị Control Entries với hit không null truy cập
đếm (như đã học ở Chương 3)