1. 程式人生 > >訪問控制列表與策略路由作用區分

訪問控制列表與策略路由作用區分

發出 地址 訪問控制列表 需求 部分 路由 策略路由 信息 策略

訪問控制列表(ACL)是應用在路由器接口的指令列表。這些指令列表用來告訴路由器哪能些數據包可以收、哪能數據包需要拒絕。至於數據包是被接收還是拒絕,可以由類似於源地址、目的地址、端口號等的特定指示條件來決定。用於匹配路由信息的目的網段地址或下一跳地址,過濾不符合條件的路由信息,主要作用是控制路由器可以發送的數據包,但對動態路由協議沒有任何影響。 策略路由是一種路由規劃,它可以使數據包按照用戶指定的策略進行轉發。對於某些管理目的,如QoS需求或×××拓撲結構,要求某些路由必須經過特定的路徑,就可以使用策略路由。例如,一個策略可以指定從某個網絡發出的數據包只能轉發到某個特定的接口;過濾路由信息的手段;發布路由信息是只發送部分信息,接受路由信息時只接受部分信息,設定匹配條件,屬性匹配後進行設置,它使用rout map 實現。

訪問控制列表與策略路由作用區分