把acl应用到路由器接口上时要遵循什么原则

2025-04-01 17:16:21
推荐回答(1个)
回答1:

通常情况下: 标准IP访问列表只能过滤源地址,所以尽量放在靠近目标的地方。而扩展IP列表能准确地标识数据包特性,应放置在靠近源点的地方。
入站是在路由选择之前被调用。而出站是路由选择后才被调用。