当前位置： 首页 > news >正文

ACL与Prefix List（前缀列表）

news 2026/2/3 14:40:03

匹配工具一般搭配其他操作，可实现NAT，路由策略，策略路由，MQC，流量过滤等操作

通配符掩码

我们都知道子网掩码的1是精确匹配，1是大致匹配，1必须连续

我们也知道反掩码的1是大致匹配，0是精确匹配，0必须连续

那么通配符掩码其实和反掩码很像，ta的

0也是精确匹配，1也是大致匹配，但与前两者不同的是，1可以不连续

ACL（访问控制列表）

ACL作为一种匹配工具，有5种类型，可在接口的入方向和出方向调用，一般用于实现流量过滤和NAT操作

相关概念

ACL编号（2000～6031）：用于表示ACL

rule规则：ACL的匹配判断条件，后跟编号，可取0～4294967294，默认步长为5

动作：permit/deny，允许或者拒绝

匹配项：要判断的内容

匹配原则

  1. 检测是否存在ACL，存在进入ACL匹配，不存在ACL不匹配，按系统默认操作
  2. 检测ACL是否有规则，如果有开始匹配，反之ACL不匹配，按系统默认处理
  3. 开始分析，从第一条开始分析，一旦命中立即结束，按照ACL规则中匹配允许/拒绝，如果未命中，分析下一条rule
  4. 如果已无rule，则ACL匹配结果为不匹配

fd9b0b09703e44a78eddc2f55dcaa453.png

 

类型

基本ACL（2000-2999）

基于源IP，分片信息和生效时间信息定义规则

常见应用有NAT

高级ACL（3000-3999）

可基于源目IP，TCP/UDP源目端口号，ICMP报文，IP协议类，生效时间等信息定义规则

常见应用有流量过滤，主机间禁止通信

二层ACL（4000-4999）

基于以太网帧头信息，比如源目MAC地址，二层协议定义规则

常见应用有两个VLAN间禁止访问

用户自定义ACL（5000-5999）

基于报文头，偏移位置，字符串掩码和用户自定义字符串定义规则

常见应用有敏感词过滤

用户ACL（6000-6031）

基于源目IP地址或源目UCL组，IP协议类型，ICMP类型，TCP/UDP源/目的端口号等定义规则

常见应用有限制用户组上网访问和某些功能

匹配顺序

配置匹配

人为手动，按照配置规则编号依次向下检测

自动匹配

采用深度优先，自动排序为从上到下精确度越来越低

比较原则

1.比较二层通配符，1多优先

2.比较源MAC，1多优先

3.比较目MAC，1多优先

（因为MAC地址的通配符与IP相反，1是精确匹配，0是大致匹配，不指定默认为全f，即范围内只有一个MAC地址）

4.IP类协议优先

5.源IP地址范围，通配符0多优先

6.目IP地址范围，通配符0多优先

7.比较端口号范围，小的优先

8.编号小的优先

总之，从底层往上比较，比较二层，然后三层，最后四层；先检测源再检测目；最后看标号

Prefix List（前缀列表）

可理解为高级ACL，主要用于路由过滤和策略控制，相较与ACL，前缀列表更简单，更高效，更精确

相关概念

index：索引号，默认步长为15

ip-address：ip地址，即要匹配的网段

mask-length：掩码长度

greater-equal：大于等于掩码长度

less-equal：小于等于掩码长度

动作：permit/deny允许/拒绝

匹配原则

1.前缀列表中的规则按照索引号从小到大的顺序进行匹配

2.一旦路由与某个规则匹配成功，路由器就不会再尝试匹配其他规则，立即退出匹配

3.如果路由没有与任何规则匹配，那么它会被默认拒绝通过前缀列表

总结

ACL功能多，可配置内容多但在路由控制这块效率偏低，且操作繁琐，不适用大型网络，而前缀列表正好可以解决ACL路由控制和策略管理的缺陷

 

 

 

 

相关文章：

ACL与Prefix List（前缀列表）

匹配工具一般搭配其他操作，可实现NAT，路由策略，策略路由，MQC，流量过滤等操作 通配符掩码 我们都知道子网掩码的1是精确匹配，1是大致匹配，1必须连续 我们也知道反掩码的1是大致匹配&#xff0…...

编程日记 2024/12/12 23:47:53

OpenSSH和OpenSSL升级

需求 centos7.9升级SSH和SSL OpenSSH升级为openssh9.8 OpenSSL升级为openssl-3.4.0 下载openssh最新版本与openssl对应版本 openssh最新版本下载地址 wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gzOpenSSL下载地址 这里下载的是3.4.0 wg…...

编程日记 2024/12/12 23:45:51

数据库继续学习

数据库中的外键约束的作用是什么？ 外键约束用于在多表操作中保证数据的一致性、完整性和正确性。它确保引用的数据在主表中存在，从而避免孤立记录的出现。 物理外键与逻辑外键的选择？ 推荐使用逻辑外键。逻辑外键是指在应用程序层面上实现外键…...

编程日记 2024/12/12 23:34:40

车载以太网-UDPNM

文章目录 UDPNM定义在车载以太网中的作用网络节点状态监测唤醒和睡眠管理网络拓扑发现工作流程消息发送消息接收与处理与其他车载网络协议的比较和协作UDPNM的工作原理是什么？1.消息构建与发送原理消息格式构建发送机制2.消息接收与响应原理接收过程响应机制3.状态管理与定时器…...

编程日记 2024/12/12 23:32:38

网页核心页面设计（第8章）

一、伪元素 伪元素是 CSS 中的一种选择器，用于选择某些特定的元素或元素的一部分，而这些元素本身并不存在于文档的结构中。伪元素使得网页设计师可以更灵活地控制样式，从而可以为元素的内容、框架或文本提供额外的样式，增强网页的…...

编程日记 2024/12/12 23:31:37

在PowerShell下运行curl命令出现错误：Invoke-WebRequest : 无法处理参数，因为参数名称“u”具有二义性

今天在Windows 11下测试Nanamq的HTTP API，按照其文档输入： curl -i --basic -u admin:public -X GET "http://localhost:8081/api/v4/subscriptions" 结果出现二义性错误： 而且输入curl --help命令想看看参数说明的时候&#xff…...

编程日记 2024/12/12 23:30:35

医疗花费预测——协方差矩阵和热力图

引言 在医疗数据分析中，预测个人的医疗花费是一个重要的课题。这不仅有助于个人健康管理，也为医疗资源的合理分配提供了数据支持。本篇博客，我们将探讨如何利用协方差矩阵和热力图来分析和预测个人的医疗花费。我们将以DataFountain提供的数…...

编程日记 2024/12/12 23:28:33

react antd tabs router 基础管理后台模版

在构建 React 后台管理系统时，使用标签页的方式展示路由是一种高效且用户友好的设计模式。这种实现方式通常允许用户在多个页面之间快速切换，并保留页面的状态，类似于浏览器的多标签页功能。 需求分析 1.动态标签页：根据用户的导…...

编程日记 2024/12/12 23:26:31

【数据结构——栈与队列】环形队列的基本运算（头歌实践教学平台习题）【合集】

目录😋 任务描述 相关知识 测试说明 我的通关代码: 测试结果： 任务描述 本关任务：编写一个程序实现环形队列的基本运算。 相关知识 为了完成本关任务，你需要掌握： 初始化队列、销毁队列、判断队列是否为空、进队列…...

编程日记 2024/12/12 23:24:30

【数据结构——栈与队列】链栈的基本运算（头歌实践教学平台习题）【合集】

目录😋 任务描述 相关知识 测试说明 我的通关代码: 测试结果： 任务描述 本关任务：编写一个程序实现链栈的基本运算。 相关知识 为了完成本关任务，你需要掌握： 初始化栈、销毁栈、判断栈是否为空、进栈、出栈、取栈…...

编程日记 2024/12/12 23:20:25

GIT CLONE ERROR: remote: [session-ec426a86] Access denied

报错信息： remote: [session-ec426a86] Access denied 错误原因： 1.更换了不同的GIT仓或者账号 2.之前设置了默认账号密码信息 3. git init 只初始化了GIT项目，并没有清空原有的账号密码配置 处理方法： win11需要到个人文件…...

编程日记 2024/12/12 23:18:23

GitHub 正式收录 MoonBit 作为一门通用编程语言！核心用户突破三万！

MoonBit 编程语言正式被 Github 收录！这对于一个仅有两年发展时间的编程语言来说是一种高度认可，期待未来由 MoonBit 编写的项目数量快速增长，早日成为首个由国人研发迈进 10 万➕ 用户的编程语言。 最近用户数已经接近 3 万（数据…...

编程日记 2024/12/12 23:13:18

PHP中GD库的使用

由于我要用到php的验证码 <?php session_start();// 生成验证码 $random_code substr(md5(uniqid(mt_rand(), true)), 0, 6);// 将验证码保存到 session 中 $_SESSION[captcha] $random_code;// 创建图片 $font 6; $image_width 100; $image_height 40;// 创建图像 $…...

编程日记 2024/12/12 23:12:17

docker安装Elasticsearch和Kibana

上传文件 加载tar包 安装 1.安装elasticsearch 通过下面的Docker命令即可安装单机版本的elasticsearch&#xff1a; docker run -d \--name es \-e "ES_JAVA_OPTS-Xms512m -Xmx512m" \-e "discovery.typesingle-node" \-v es-data:/usr/share/elastics…...

编程日记 2024/12/12 23:09:14

【Linux】文件管理必备知识和基本指令

【Linux】文件管理必备知识和基本指令 什么是操作系统什么是文件什么是路径01. ls 指令02. pwd命令03. cd 指令04. touch指令05.mkdir指令&#xff08;重要&#xff09;&#xff1a;06.rmdir指令 && rm 指令&#xff08;重要&#xff09;&#xff1a;rmdir指令rm指令 0…...

编程日记 2024/12/12 23:07:07

欢迪迈手机商城设计与实现

文末获取源码和万字论文&#xff0c;制作不易&#xff0c;感谢点赞支持。 题目&#xff1a;欢迪迈手机商城设计与实现 摘 要 现代经济快节奏发展以及不断完善升级的信息化技术&#xff0c;让传统数据信息的管理升级为软件存储&#xff0c;归纳&#xff0c;集中处理数据信息的管…...

编程日记 2024/12/12 23:06:06

量化交易系统开发-实时行情自动化交易-3.4.2.3.数字货币市场深度数据

19年创业做过一年的量化交易但没有成功&#xff0c;作为交易系统的开发人员积累了一些经验&#xff0c;最近想重新研究交易系统&#xff0c;一边整理一边写出来一些思考供大家参考&#xff0c;也希望跟做量化的朋友有更多的交流和合作。 接下来聊聊基于Okex交易所API获取市场深…...

编程日记 2024/12/12 23:01:01

有序集合ZSET【Redis对象篇】

&#x1f3c6; 作者简介&#xff1a;席万里 ⚡ 个人网站&#xff1a;https://dahua.bloggo.chat/ ✍️ 一名后端开发小趴菜&#xff0c;同时略懂Vue与React前端技术&#xff0c;也了解一点微信小程序开发。 &#x1f37b; 对计算机充满兴趣&#xff0c;愿意并且希望学习更多的技…...

编程日记 2024/12/12 22:56:56

力扣-图论-9【算法学习day.59】

前言 ###我做这类文章一个重要的目的还是给正在学习的大家提供方向和记录学习过程&#xff08;例如想要掌握基础用法&#xff0c;该刷哪些题&#xff1f;&#xff09;我的解析也不会做的非常详细&#xff0c;只会提供思路和一些关键点&#xff0c;力扣上的大佬们的题解质量是非…...

编程日记 2024/12/12 22:54:54

如何选择安全、可验证的技术？

澳大利亚信号局的澳大利亚网络安全中心 (ASD 的 ACSC) 发布了一份指导文件&#xff0c;题为《选择安全和可验证的技术》&#xff0c;旨在帮助组织在采购软件&#xff08;专有或开源&#xff09;、硬件&#xff08;例如物联网设备&#xff09;和云服务&#xff08;SaaS、MSP 服务…...

编程日记 2024/12/12 22:53:53

C++实现分布式网络通信框架RPC(3)--rpc调用端

目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中&#xff0c;我们已经大致实现了rpc服务端的各项功能代…...

编程新知 2026/1/29 8:44:01

label-studio的使用教程(导入本地路径)

文章目录 1. 准备环境2. 脚本启动2.1 Windows2.2 Linux 3. 安装label-studio机器学习后端3.1 pip安装(推荐)3.2 GitHub仓库安装 4. 后端配置4.1 yolo环境4.2 引入后端模型4.3 修改脚本4.4 启动后端 5. 标注工程5.1 创建工程5.2 配置图片路径5.3 配置工程类型标签5.4 配置模型5.…...

编程新知 2026/1/20 7:07:44

线程同步：确保多线程程序的安全与高效！

全文目录&#xff1a; 开篇语前序前言第一部分&#xff1a;线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案 第二部分&#xff1a;synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块 第三部分&#xff…...

编程新知 2025/9/24 16:02:40

cf2117E

原题链接&#xff1a;https://codeforces.com/contest/2117/problem/E 题目背景&#xff1a; 给定两个数组a,b&#xff0c;可以执行多次以下操作&#xff1a;选择 i (1 < i < n - 1)&#xff0c;并设置 或&#xff0c;也可以在执行上述操作前执行一次删除任意 和 。求…...

编程新知 2026/1/31 9:25:30

镜像里切换为普通用户

如果你登录远程虚拟机默认就是 root 用户&#xff0c;但你不希望用 root 权限运行 ns-3&#xff08;这是对的&#xff0c;ns3 工具会拒绝 root&#xff09;&#xff0c;你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案&#xff1a;创建非 roo…...

编程新知 2025/9/11 11:00:29

Keil 中设置 STM32 Flash 和 RAM 地址详解

文章目录 Keil 中设置 STM32 Flash 和 RAM 地址详解一、Flash 和 RAM 配置界面（Target 选项卡）1. IROM1（用于配置 Flash）2. IRAM1（用于配置 RAM）二、链接器设置界面（Linker 选项卡）1. 勾选“Use Memory Layout from Target Dialog”2. 查看链接器参数（如果没有勾选上面…...

编程新知 2026/1/30 2:12:12

SpringTask-03.入门案例

一.入门案例 启动类&#xff1a; package com.sky;import lombok.extern.slf4j.Slf4j; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.cache.annotation.EnableCach…...

编程新知 2026/2/2 0:35:08

2025季度云服务器排行榜

在全球云服务器市场&#xff0c;各厂商的排名和地位并非一成不变&#xff0c;而是由其独特的优势、战略布局和市场适应性共同决定的。以下是根据2025年市场趋势&#xff0c;对主要云服务器厂商在排行榜中占据重要位置的原因和优势进行深度分析&#xff1a; 一、全球“三巨头”…...

编程新知 2026/1/23 3:36:07

C#中的CLR属性、依赖属性与附加属性

CLR属性的主要特征 封装性&#xff1a; 隐藏字段的实现细节 提供对字段的受控访问 访问控制&#xff1a; 可单独设置get/set访问器的可见性 可创建只读或只写属性 计算属性&#xff1a; 可以在getter中执行计算逻辑 不需要直接对应一个字段 验证逻辑&#xff1a; 可以…...

编程新知 2025/12/4 0:13:33

基于IDIG-GAN的小样本电机轴承故障诊断

目录 🔍 核心问题 一、IDIG-GAN模型原理 1. 整体架构 2. 核心创新点 (1) ​梯度归一化（Gradient Normalization）​​ (2) ​判别器梯度间隙正则化（Discriminator Gradient Gap Regularization）​​ (3) ​自注意力机制（Self-Attention）​​ 3. 完整损失函数 二…...

编程新知 2026/1/31 10:58:46