tcp的acl的established(tcp的Acl的established)
最后更新：2022-11-14 17:03:26 手机定位技术交流文章
关于ACL的请教，亲，救救我吧 ！！
你ACL关联对了吗？R1的ACL配置发来看看。
ACL的疑惑？？？谁能给一个实例讲解一下ACL中的establish这个知识点呀？
established是配置自反ACL的关键字，established只是简单的检查报文中的ACK和RST位，并且将满足过滤标准的报文用这些位来设置。
这是tcp连接状态里的概念，您可以简单的学习一下，或者看看tcp连接状态图。
楼主是不是准备什么考试呢知识点整的好细致啊
这是tcp连接状态里的概念，您可以简单的学习一下，或者看看tcp连接状态图。
楼主是不是准备什么考试呢知识点整的好细致啊
ACL established 命令详解如题 谢谢了
access-list 100 permit tcp host 192.168.10.10 host 192.168.20.10 established access-list 100 deny tcp host 192.168.10.10 host 192.168.20.10 这两个起到的作用一样，阻止ip地址为192.168.10.10的主机对IP地址为192.168.20.10的主机 的TCP链接 access-list 100 permit ip any any 允许任何主机对任何主机的访问 三行加在一起就是允许任何主机对任何主机的访问，除了192.168.10.10的主机对IP地址为192.168.20.10的访问 求采纳
要实现对VLAN访问的限制，则ACL应该加在（ ）接口上
你的意思可能是200和300不能主动发起到100的连接是吧?你这样的情况因为100要访问200和300，同时200和300也要能访问100，否则100访问200和300的流量没法返回的话100也没法访问200和300，所以不能用vacl来做。当然也不能用pvlan来做。你这样的要求只能在路由器上做acl了，如果只是tcp的访问你可以用acl里面的established参数来控制。如果不仅仅是tcp的话，你就用cbac特性吧,2620上应该是支持的。不过要带防火墙功能的ios才支持cbac的。
华三交换机rule 0 permit tcp established sourcce 是什么意思
rule 0 deny tcp sourcce 192.168.90.0 0.0.0.255 destination 192.168.0.0 0.0.255.255 这条的意思应该是ACL中的规则0 拒绝源IP192.168.90.0 的IP访问目地192.168.0.0。或者是不建立TCP连接。。
本文由 在线网速测试 整理编辑，转载请注明出处。
