網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 以往在配置中要修改一個(gè)訪問(wèn)控制列表比較麻煩:基本上你只能在 ACL 的尾部添加新的語(yǔ)句。如果要修改的是 ACL 的其他部分,只好把訪問(wèn)控制列表刪除重寫。如果訪問(wèn)控制列表已經(jīng)應(yīng)用到端口上,要把它從端口上撤下來(lái),否則在重新輸入 ACL 時(shí),由于第一個(gè)被輸入的 ACL 語(yǔ)句立即生效,往往會(huì)暫時(shí)阻 斷使用了該 ACL 的端口上的大部分通訊,甚至使遠(yuǎn)程登錄回話中斷,無(wú)法輸入后面的 ACL 語(yǔ)句。
在 IOS 的新版本(12.2(14)S,12.2(15)T,12.3(2)T 以上)中引入了 ACL 編號(hào)(ACL Sequence Numbering)功能,使得訪問(wèn)控制列表的編輯變得非常的方便和快捷,請(qǐng)看以下操作:
1.建立一個(gè)測(cè)試用訪問(wèn)控制列表
2.顯示訪問(wèn)控制列表語(yǔ)句的當(dāng)前序號(hào)
3.在訪問(wèn)控制列表中指定的位置上增加一個(gè)語(yǔ)句
4.刪除訪問(wèn)控制列表中的某個(gè)特定語(yǔ)句
5.重新編排一個(gè)訪問(wèn)控制列表的序號(hào)
(在這里 do 命令運(yùn)行您在配置模式下執(zhí)行一個(gè) EXEC 命令,該命令要求 IOS 版本 12.2(8)T 以上)
【相關(guān)文章】
- Cisco IOS RST-ACK包訪問(wèn)控制繞過(guò)漏洞
- nCipher PKCS#11實(shí)現(xiàn)訪問(wèn)控制漏洞
網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。
|