|
А.4.3.2 Важность порядка директив при создании списков управления
доступом
При создании списков управления доступом важен порядок, в котором
располагаются соответствующие директивы. Принимая решение о дальнейшей
отправке пакета или его блокировке, операционная система маршрутизатора
проверяет его соответствие всем директивам в том порядке, в каком они
записывались. Если такое соответствие обнаружено, то остальные директивы
не рассматриваются.
Если была записана директива, разрешающая передачу всех данных, то все
последующие директивы не проверяются. Если требуется внести
дополнительные директивы, то нужно удалить весь список и заново создать
его с новыми директивами. Поэтому целесообразно отредактировать
конфигурацию маршрутизатора, используя текстовый редактор, а затем
установить протокол простой передачи файлов (Trivial File Transfer
Protocol, TFTP).
Примечание.
Каждая дополнительная директива добавляется в конец списка. Таким
образом, невозможно удалить в нумерованном списке отдельные директивы
после того, как они были созданы, а можно удалить только весь список
полностью.
Далее
>>> |