当前位置：首页 > news >正文

ACL与Prefix List（前缀列表）

news 文章来源：https://blog.csdn.net/VVVVWeiYee/article/details/144393467 2025/1/13 2:56:01

匹配工具一般搭配其他操作，可实现NAT，路由策略，策略路由，MQC，流量过滤等操作

通配符掩码

我们都知道子网掩码的1是精确匹配，1是大致匹配，1必须连续

我们也知道反掩码的1是大致匹配，0是精确匹配，0必须连续

那么通配符掩码其实和反掩码很像，ta的

0也是精确匹配，1也是大致匹配，但与前两者不同的是，1可以不连续

ACL（访问控制列表）

ACL作为一种匹配工具，有5种类型，可在接口的入方向和出方向调用，一般用于实现流量过滤和NAT操作

匹配原则

检测是否存在ACL，存在进入ACL匹配，不存在ACL不匹配，按系统默认操作
检测ACL是否有规则，如果有开始匹配，反之ACL不匹配，按系统默认处理
开始分析，从第一条开始分析，一旦命中立即结束，按照ACL规则中匹配允许/拒绝，如果未命中，分析下一条rule
如果已无rule，则ACL匹配结果为不匹配

类型

基本ACL（2000-2999）

基于源IP，分片信息和生效时间信息定义规则

常见应用有NAT

高级ACL（3000-3999）

可基于源目IP，TCP/UDP源目端口号，ICMP报文，IP协议类，生效时间等信息定义规则

常见应用有流量过滤，主机间禁止通信

二层ACL（4000-4999）

基于以太网帧头信息，比如源目MAC地址，二层协议定义规则

常见应用有两个VLAN间禁止访问

用户自定义ACL（5000-5999）

基于报文头，偏移位置，字符串掩码和用户自定义字符串定义规则

常见应用有敏感词过滤

用户ACL（6000-6031）

基于源目IP地址或源目UCL组，IP协议类型，ICMP类型，TCP/UDP源/目的端口号等定义规则

常见应用有限制用户组上网访问和某些功能

匹配顺序

配置匹配

人为手动，按照配置规则编号依次向下检测

自动匹配

采用深度优先，自动排序为从上到下精确度越来越低

比较原则

1.比较二层通配符，1多优先

2.比较源MAC，1多优先

3.比较目MAC，1多优先

（因为MAC地址的通配符与IP相反，1是精确匹配，0是大致匹配，不指定默认为全f，即范围内只有一个MAC地址）

4.IP类协议优先

5.源IP地址范围，通配符0多优先

6.目IP地址范围，通配符0多优先

7.比较端口号范围，小的优先

8.编号小的优先

总之，从底层往上比较，比较二层，然后三层，最后四层；先检测源再检测目；最后看标号

Prefix List（前缀列表）

可理解为高级ACL，主要用于路由过滤和策略控制，相较与ACL，前缀列表更简单，更高效，更精确

匹配原则

1.前缀列表中的规则按照索引号从小到大的顺序进行匹配

2.一旦路由与某个规则匹配成功，路由器就不会再尝试匹配其他规则，立即退出匹配

3.如果路由没有与任何规则匹配，那么它会被默认拒绝通过前缀列表

总结

ACL功能多，可配置内容多但在路由控制这块效率偏低，且操作繁琐，不适用大型网络，而前缀列表正好可以解决ACL路由控制和策略管理的缺陷

ACL与Prefix List（前缀列表）

匹配工具一般搭配其他操作，可实现NAT，路由策略，策略路由，MQC，流量过滤等操作通配符掩码我们都知道子网掩码的1是精确匹配，1是大致匹配，1必须连续我们也知道反掩码的1是大致匹配&#xff0…...

编程日记 2024/12/12 23:47:53

需求 centos7.9升级SSH和SSL OpenSSH升级为openssh9.8 OpenSSL升级为openssl-3.4.0 下载openssh最新版本与openssl对应版本 openssh最新版本下载地址 wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gzOpenSSL下载地址这里下载的是3.4.0 wg…...

编程日记 2024/12/12 23:45:51

数据库继续学习

数据库中的外键约束的作用是什么？ 外键约束用于在多表操作中保证数据的一致性、完整性和正确性。它确保引用的数据在主表中存在，从而避免孤立记录的出现。物理外键与逻辑外键的选择？ 推荐使用逻辑外键。逻辑外键是指在应用程序层面上实现外键…...

编程日记 2024/12/12 23:34:40

车载以太网-UDPNM

文章目录 UDPNM定义在车载以太网中的作用网络节点状态监测唤醒和睡眠管理网络拓扑发现工作流程消息发送消息接收与处理与其他车载网络协议的比较和协作UDPNM的工作原理是什么？1.消息构建与发送原理消息格式构建发送机制2.消息接收与响应原理接收过程响应机制3.状态管理与定时器…...

编程日记 2024/12/12 23:32:38

网页核心页面设计（第8章）

一、伪元素伪元素是 CSS 中的一种选择器，用于选择某些特定的元素或元素的一部分，而这些元素本身并不存在于文档的结构中。伪元素使得网页设计师可以更灵活地控制样式，从而可以为元素的内容、框架或文本提供额外的样式，增强网页的…...

编程日记 2024/12/12 23:31:37

在PowerShell下运行curl命令出现错误：Invoke-WebRequest : 无法处理参数，因为参数名称“u”具有二义性

今天在Windows 11下测试Nanamq的HTTP API，按照其文档输入： curl -i --basic -u admin:public -X GET "http://localhost:8081/api/v4/subscriptions" 结果出现二义性错误： 而且输入curl --help命令想看看参数说明的时候&#xff…...

编程日记 2024/12/12 23:30:35

医疗花费预测——协方差矩阵和热力图

引言在医疗数据分析中，预测个人的医疗花费是一个重要的课题。这不仅有助于个人健康管理，也为医疗资源的合理分配提供了数据支持。本篇博客，我们将探讨如何利用协方差矩阵和热力图来分析和预测个人的医疗花费。我们将以DataFountain提供的数…...

编程日记 2024/12/12 23:28:33

react antd tabs router 基础管理后台模版

在构建 React 后台管理系统时，使用标签页的方式展示路由是一种高效且用户友好的设计模式。这种实现方式通常允许用户在多个页面之间快速切换，并保留页面的状态，类似于浏览器的多标签页功能。需求分析 1.动态标签页：根据用户的导…...

编程日记 2024/12/12 23:26:31

【数据结构——栈与队列】环形队列的基本运算（头歌实践教学平台习题）【合集】

目录😋 任务描述相关知识测试说明我的通关代码: 测试结果： 任务描述本关任务：编写一个程序实现环形队列的基本运算。相关知识为了完成本关任务，你需要掌握： 初始化队列、销毁队列、判断队列是否为空、进队列…...

编程日记 2024/12/12 23:24:30

【数据结构——栈与队列】链栈的基本运算（头歌实践教学平台习题）【合集】

目录😋 任务描述相关知识测试说明我的通关代码: 测试结果： 任务描述本关任务：编写一个程序实现链栈的基本运算。相关知识为了完成本关任务，你需要掌握： 初始化栈、销毁栈、判断栈是否为空、进栈、出栈、取栈…...

编程日记 2024/12/12 23:20:25

GIT CLONE ERROR: remote: [session-ec426a86] Access denied

报错信息： remote: [session-ec426a86] Access denied 错误原因： 1.更换了不同的GIT仓或者账号 2.之前设置了默认账号密码信息 3. git init 只初始化了GIT项目，并没有清空原有的账号密码配置处理方法： win11需要到个人文件…...

编程日记 2024/12/12 23:18:23

GitHub 正式收录 MoonBit 作为一门通用编程语言！核心用户突破三万！

MoonBit 编程语言正式被 Github 收录！这对于一个仅有两年发展时间的编程语言来说是一种高度认可，期待未来由 MoonBit 编写的项目数量快速增长，早日成为首个由国人研发迈进 10 万➕ 用户的编程语言。最近用户数已经接近 3 万（数据…...

编程日记 2024/12/12 23:13:18

PHP中GD库的使用

由于我要用到php的验证码 <?php session_start();// 生成验证码 $random_code substr(md5(uniqid(mt_rand(), true)), 0, 6);// 将验证码保存到 session 中 $_SESSION[captcha] $random_code;// 创建图片 $font 6; $image_width 100; $image_height 40;// 创建图像 $…...

编程日记 2024/12/12 23:12:17

docker安装Elasticsearch和Kibana

上传文件加载tar包安装 1.安装elasticsearch 通过下面的Docker命令即可安装单机版本的elasticsearch： docker run -d \--name es \-e "ES_JAVA_OPTS-Xms512m -Xmx512m" \-e "discovery.typesingle-node" \-v es-data:/usr/share/elastics…...

编程日记 2024/12/12 23:09:14

【Linux】文件管理必备知识和基本指令

【Linux】文件管理必备知识和基本指令什么是操作系统什么是文件什么是路径01. ls 指令02. pwd命令03. cd 指令04. touch指令05.mkdir指令（重要）：06.rmdir指令 && rm 指令（重要）：rmdir指令rm指令 0…...

编程日记 2024/12/12 23:07:07

欢迪迈手机商城设计与实现

文末获取源码和万字论文，制作不易，感谢点赞支持。题目：欢迪迈手机商城设计与实现摘要现代经济快节奏发展以及不断完善升级的信息化技术，让传统数据信息的管理升级为软件存储，归纳，集中处理数据信息的管…...

编程日记 2024/12/12 23:06:06

量化交易系统开发-实时行情自动化交易-3.4.2.3.数字货币市场深度数据

19年创业做过一年的量化交易但没有成功，作为交易系统的开发人员积累了一些经验，最近想重新研究交易系统，一边整理一边写出来一些思考供大家参考，也希望跟做量化的朋友有更多的交流和合作。接下来聊聊基于Okex交易所API获取市场深…...

编程日记 2024/12/12 23:01:01

有序集合ZSET【Redis对象篇】

🏆 作者简介：席万里 ⚡ 个人网站：https://dahua.bloggo.chat/ ✍️ 一名后端开发小趴菜，同时略懂Vue与React前端技术，也了解一点微信小程序开发。 🍻 对计算机充满兴趣，愿意并且希望学习更多的技…...

编程日记 2024/12/12 22:56:56

力扣-图论-9【算法学习day.59】

前言 ###我做这类文章一个重要的目的还是给正在学习的大家提供方向和记录学习过程（例如想要掌握基础用法，该刷哪些题？）我的解析也不会做的非常详细，只会提供思路和一些关键点，力扣上的大佬们的题解质量是非…...

编程日记 2024/12/12 22:54:54

如何选择安全、可验证的技术？

澳大利亚信号局的澳大利亚网络安全中心 (ASD 的 ACSC) 发布了一份指导文件，题为《选择安全和可验证的技术》，旨在帮助组织在采购软件（专有或开源）、硬件（例如物联网设备）和云服务（SaaS、MSP 服务…...

编程日记 2024/12/12 22:53:53

Allure在自动化测试中的应用

01 Allure的简介及使用 1、应用场景自动化的结果一定是通过一个报告来进行体现 Allure 是一个独立的报告插件，生成美观易读的报告，目前支持Python、Java、PHP、C#等语言为dev/QA 提供详尽的测试报告、测试步骤、日志，也可以为管理层提供统…...

编程日记 2024/12/12 22:50:50

C# 探险之旅：第十一节 - 循环(foreach)：一场“遍历”奇幻岛的大冒险！

嘿，勇敢的探险家们！欢迎来到C#奇幻岛的第十一站——“遍历”奇幻岛！今天，我们要乘坐一艘叫做foreach的魔法船，去遍历（也就是一个一个看过来）岛上那些神秘的宝藏箱！准备好了吗&#x…...

编程日记 2024/12/12 22:47:46

Ubuntu24.04配置STMTrack

项目地址：https://github.com/fzh0917/STMTrack 一、安装 CUDA 参考链接： Ubuntu24.04配置DINO-Tracker Ubuntu多CUDA版本安装及切换由于之前在其他项目中已经安装了 CUDA12.1，这次需要安装另一个版本。 1. 查看安装版本按照 requireme…...

编程日记 2024/12/12 22:46:45

【Java学习笔记】Map接口和常用方法

一、 Map接口实现类的特点[很实用] key是自己存的java对象 value是一个固定的 //当有相同的 k ,就等价于替换. 二、 Map常用方法 （根据键–>k） 三、Map接口遍历方法 package com.hspedu.map_; import java.util.*; /** * author 韩顺平 * ver…...

编程日记 2024/12/12 22:42:41

uniapp支持App横竖屏开发总结

一、需求： app要支持重力感应自动切换横竖屏，并切换后样式不能错乱二、实现官方文档官方Git manifest.json文件中 "app-plus" : {"screenOrientation" : ["portrait-primary","portrait-secondary","…...

编程日记 2024/12/12 22:40:39

【工作笔记】Lombok版本变化导致的反序列化异常

Lombok版本变化导致的反序列化异常背景因为安全性的考虑，最近在梳理旧系统的系统依赖。改动依赖时候还好，毕竟只是换掉不再合作公司的旧依赖，没敢动别的太多东西。不过没多久，测试团队就找来了… 排查问题之第一次跑偏旧系…...

编程日记 2024/12/12 22:38:37

多模态大语言模型 MLLM 部署微调实践

1 MLLM 1.1 什么是 MLLM 多模态大语言模型（MultimodalLargeLanguageModel）是指能够处理和融合多种不同类型数据（如文本、图像、音频、视频等）的大型人工智能模型。这些模型通常基于深度学习技术，能够理解和生成多种模…...

编程日记 2024/12/12 22:36:34

LNMP和Discuz论坛

文章目录 LNMP和Discuz论坛1 LNMP搭建1.1 编译安装nginx服务1.1.1 编译安装1.1.2 添加到系统服务 1.2 编译安装MySQL服务1.2.1 准备工作1.2.2 编辑配置文件1.2.3 设置路径环境变量1.2.4 数据库初始化1.2.5 添加mysqld系统服务1.2.6 修改mysql的登录密码 1.3 编译安装PHP服务1.3…...

编程日记 2024/12/12 22:33:31

Cadence学习笔记 2 PCB封装绘制

基于Cadence 17.4，四层板4路HDMI电路更多Cadence学习笔记：Cadence学习笔记 1 原理图库绘制目录 2、PCB封装绘制 2、PCB封装绘制封装尺寸如下。用Allegro做PCB封装前，要先做焊盘（Allegro 比AD、PADS多一个步骤：绘制…...

编程日记 2024/12/12 22:32:29

网络安全——防火墙

基本概念防火墙是一个系统，通过过滤传输数据达到防止未经授权的网络传输侵入私有网络，阻止不必要流量的同时允许必要流量进入。防火墙旨在私有和共有网络间建立一道安全屏障，因为网上总有黑客和恶意攻击入侵私有网络来破坏，防火…...

编程日记 2024/12/12 22:31:27

如何提高网站的排名/网络营销网课

展开全部网上的免费课程只能说能了解java语言。网上的免费视频一般都是入门课程，教的也比较浅。都是些皮毛，带你简62616964757a686964616fe4b893e5b19e31333433623666单了解java语言是没有问题的。其次网上的课程理论多于实操，然而java又是一…...

编程日记 2025/1/13 2:34:36

如何安装 wordpress/在线培训网站

[mysql] # 设置mysql客户端默认字符集 default-character-setutf8[mysqld] #设置3306端口 port 3306 # 设置mysql的安装目录 basedirI:\数据库\数据库3\mysql-5.7.21-winx64\mysql-5.7.21-winx64 # 设置mysql数据库的数据的存放目录 datadirI:\数据库\数据库3\mysql-5.7.21-w…...

编程日记 2025/1/13 2:09:22