在路由器上配置自反访问控制列表 －应用技巧

注意必须是内部发起的!用命名的ACL做。 不是很好理解，看个例子吧。 先看下面的： ip access-list extended abc deny icm

自反访问表实际上是扩展I P命名访问表的一种附加特性或功能。你可以为所有想要创建反向的表项的协议，使用一条p e r m i t语句创建一个扩展I P命名访问表。还要在每个p e r m i t语

在路由器的路由表中，大致包含以下信息。目的网络地址、子网掩码、网关、接口等等信息。 目的网络地址与子网掩码跟数据包的发送IP地址一起，可以判断出发送地址与目的地址是否属于同一个网络，若属

如果有人说路由交换设备主要就是路由和交换的功能，仅仅在路由交换数据包时应用的话他一定是个门外汉。 如果仅仅为了交换数据包我们使用普通的HUB就能胜任，如果只是使用路由功能我们完全可以选择

1,严格控制可以访问路由器的治理员。任何一次维护都需要记录备案。 2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 3,严格控制CON端口的访问。具体的

问：我如何进行检查，以便看到我所有的路由器都配置为TACACS（终端访问控制器访问控制系统）访问？我想要确认只有获得授权的人才可以访问我的路由器。 答：有几种方法可以验证你所有的路由器都是为

当一台主机应用需要向位于不同网络的目的地发送数据包时，路由器从一个接口接受数据信息。网络层会检查这个数据包来决定预计发送的网络，然后，路由器会检查自己的路由表，并利用路由表的信息来判断预计要发送

当一台主机应用需要向位于不同网络的目的地发送数据包时，路由器从一个接口接受数据信息。网络层会检查这个数据包来决定预计发送的网络，然后，路由器会检查自己的路由表，并利用路由表的信息来判断预计要发送的