实施标准ACL时尽量靠近
标准ACL和扩展ACL的摆放位置 -
标准ACL要尽量靠近目的端，扩展ACL要尽量靠近源端，这主要是由于其条件所决定的。标准的ACL只能用源IP来对网络进行控制，而扩展ACL则可以用源地址和目的地址以及端口号 已赞过已踩过< 你对这个回答的评价是？ 评论收起其他类似问题2018-01-09 标准ACL与扩展ACL有什么区别？ 2012-01-07 标准ACL和扩展ACL分别用是什么。
总结来说，网络管理员在应用ACL时，标准ACL应尽量靠近目的端以阻止特定的访问，而扩展ACL则应靠近源端以精确控制流量。相关的命令包括定义访问控制列表（access-list）、分配ACL到接口（ip access-group）、创建扩展ACL（ip access-list extended），以及查看已配置列表（show ip access-list）
标准ACL要尽量靠近目的端，扩展ACL要尽量靠近源端，这主要是由于其条件所决定的。标准的ACL只能用源IP来对网络进行控制，而扩展ACL则可以用源地址和目的地址以及端口号 已赞过已踩过< 你对这个回答的评价是？ 评论收起其他类似问题2018-01-09 标准ACL与扩展ACL有什么区别？ 2012-01-07 标准ACL和扩展ACL分别用是什么。
总结来说，网络管理员在应用ACL时，标准ACL应尽量靠近目的端以阻止特定的访问，而扩展ACL则应靠近源端以精确控制流量。相关的命令包括定义访问控制列表（access-list）、分配ACL到接口（ip access-group）、创建扩展ACL（ip access-list extended），以及查看已配置列表（show ip access-list）
只有将ACL放在连接目标网络的RouterD上（E0接口），网络才能准确实现网管员的目标。由此可以得出一个结论： 标准ACL要尽量靠近目的端。网管员如果使用扩展ACL来进行上述控制，则完全可以把ACL放在RouterA上，因为扩展ACL能控制源地址（网络1），也能控制目的地址（网络2），这样从网络1到网络2访问的数据包在有帮助请点赞。
你的是标准访问ACL，应靠近目标地址，你的情况应该是一个路由器接入的，所以就放在你的路由器连接外网的那个端口，用OUT就行了。
ACL(访问控制列表)详解 -
6）标准ACL尽量写在靠近目标的地方———将ACL应用到接口：———注释：反子网掩码：将正子网掩码0和1倒置反子网掩码：用来匹配，与0对应的严格匹配，与1对应的忽略匹配。———例如：access-list 1 deny 10.1.1.1 0.255.255.255 解释：该条目用来拒绝所有源IP为10开头的access-list 到此结束了？。
在编号规则方面，注意ACL的通配符与OSPF反掩码的区别，前者以0和1交替，而OSPF则是以1和0对应。默认步长为5，便于灵活插入新的规则。而在命名方式上，标准ACL应配置在接近目标位置，以避免误操作扩大控制范围，而扩展ACL则需靠近流量源头，以便更精确地筛选和控制。总的来说，ACL的配置是一门艺术，需要等我继续说。
标准ACL与扩展ACL怎么具体配置? -
配置ACL的基本原则：在实施ACL的过程中，应当遵循如下两个基本原则：最小特权原则：只给受控对象完成任务所必须的最小的权限最靠近受控对象原则：所有的网络层访问权限控制局限性：由于ACL是使用包过滤技术来实现的，过滤的依据又仅仅只是第三层和第四层包头中的部分信息，这种技术具有一些固有的局限性，..
用来控制端口进出的数据包。标准ACL的部署尽量靠近目的端，因为如果靠近远端的话，可能导致拒绝有效的流量。扩展ACL的部署尽量靠近源端，因为如果离源端远的话，使用效率将会降低。9、正确 标准ACL即标准访问控制列表只对数据包中的源地址进行检查。10、正确 第三题已解释。
路由器 ACL中,在OUT和IN使用中有什么区别 -
实际上最好的办法，就是选办法1,就像虽然小偷没进到金库，至少进到你家客厅(B),把你客厅的地毯给搞脏了(B要消耗些额外的不必要的处理)相对于路由器的，穿过路由器的是out 即将进入的是in 扩展acl,要靠近源，标准acl靠近目标地址实际上in和out的应用是很灵活的是什么。.
只有将ACL放在连接目标网络的RouterD上（E0接口），网络才能准确实现网管员的目标。由此可以得出一个结论： 标准ACL要尽量靠近目的端。网管员如果使用扩展ACL来进行上述控制，则完全可以把ACL放在RouterA上，因为扩展ACL能控制源地址（网络1），也能控制目的地址（网络2），这样从网络1到网络2访问的数据包在有帮助请点赞。