Tarmoq texnologiyalari

Standart: 1 dan 99gacha

Kengaytirilgan:  100 dan 199

Simvolli ACL xizmatinig ham standart va kengaytirilgan turga ajratiladi. Kengaytirilgan ACL standart turiga qaraganda ko`proq ma’lumotlarni tekshirish mumkin, ammo u paketlarni tekshirish jarayonida paket tarkibini xam tekshirishi hisobiga sekin ishlaydi. ACL qoidalarini yaratish jarayonida xar bir yozuv belgilangan tartib raqamlari (10, 20, 30) ko`rinishida yoziladi. Shuni yodda tutish lozimki interfeysga, protokolga yoki yo`nalishga 1tadan ortiq ruxsat berishlar ro`yxatini qo`llash mumkin emas. Manzillarni filtrlash uchun ACL xizmatida WildCard-maska ishlatiladi. Bu teskari maska hisoblanadi. Bunga quyidagi andozani misol qilib keltirishimiz mumkin: 255.255.255.255 oddiy maskadan 255.255.255.0 maskani hosil qilamiz, va bunga teskari bo`lib 0.0.0.255 maskasi olinadi. 255.255.255.0 oddiy maska, 0.0.0.255 esa oddiy maskaga teskari WildCard maska bo`lib hisoblanadi.

ACLni sozlash

Ruxsat berishlar ro`yxati o`zi alohida global konfigda yaratiladi va interfeysga bog`lanadi. Shundan so`ngra ruxsat berishlar ro`yxati ishlashni boshlaydi. Ruxsat berishlar ro`yxatini to`g`ri sozlash uchun quyidagi momentlarni yodda tutish lozim:

• 
  Paketlarni qayta ishlash jarayoni belgilangan qoidalarga muvofiq qatiy tartibda olib boriladi
  
• 
  Agar paket qoidaga to`g`ri kelsa u qayta ishlanmaydi
  
• 
  Har bir ruxsat berishlar ro`yxatining oxirida kurinmaydigan denyany (hammasini taqiqlash) turadi
  
• 
  Kengaytirilgan ACLni iloji boricha manbaga yaqinroq, standart ACLni esa qabul qiluvchiga yaqinroq joylashtirish lozim
  
• 
  Interfeysga, protokolga va yo`nalishga 1tadan ortiq ro`yxatni joylashtirish mumkin emas
  
• 
  ACL marshrutizator tomonidan generatsiya qilingan trafikka tasir qilmaydi
  
• 
  Tarmoq manzillarini filtrlash uchun WildCard maska ishlatiladi