Школа танца живота №1

Третий пункт списка, согласно которому более специфичные правила размещаются ближе к началу списка ACL, вероятно, менее подвержен ошибкам. Предположим, например, что в списке ACL сначала расположена команда, разрешающая прохождение всего трафика мя подсети 10.1.1.0/24, а затем запрещающая трафик на хост 10.1.1.1. При этом посланные на хост 10.1.1.1 пакеты соответствовали бы первой команде и никогда не распознавались бы второй, более специфической командой. Размещение более специфических команд вначале позволит избежать подобных ошибок. Любая техника не застрахована от поломок, но специалисты сервисных центров легко устранять любую поломку. Для них iphone 4s ремонт не будет страшен – они выполнят его качественно и в максимально короткие сроки.

Наконец, корпорация Cisco рекомендует удалять списки управления доступом на интерфейсах и только после этого вносить изменения в оператор этого списка. К счастью, если какой-либо список управления доступом IP включен в интерфейсе с помощью команды IP access-group, после чего удален весь список управления доступом, система IOS прекращает фильтрацию каких-либо пакетов. (В более ранних версиях IOS так было не всегда!) При этом сразу после добавления команд в список управления доступом начинается фильтрация пакетов системой IOS.

Предположим, например, что разрешено применение списка ACL 101 на интерфейсе S0/0/0 для ИСХОДЯЩИХ пакетов. Затем происходит удаление списка 101, чтобы было разрешено прохождение всех пакетов. После этого вводится одна команда access-list 101. Сразу после нажатия клавиши создается список, и маршрутизатор начинает фильтровать все пакеты, исходЯщие из интерфейса S0/0/0, на основе этого однострочного списка. Таким образом, даже если должен был введен в действие длинный список управления доступом, может оказаться, что в течение какого-то времени происходит фильтрация пакетов, которые не должны были быть отфильтрованными! Поэтому наилучший путь - запретить применение списка на интерфейсе, внести в него изменения, а затем снова разрешить его применение на интерфейсе.