楼兰优惠:策略路由与访问控制列表的区别

来源:百度文库 编辑:高校问答 时间:2024/04/28 06:14:25

访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝,可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。
http://www.chinaitlab.com/www/techspecial/acl/

策略路由是一种路由规划,它可以使数据包按照用户指定的策略进行转发。对于某些管理目的,如QoS需求或VPN拓扑结构,要求某些路由必须经过特定的路径,就可以使用策略路由。例如,一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。

策略路由使用rout maps 实现的,它和访问控制列表很相似。如下表所示:
Route Map Access List

构成 Statements Lines
标识 Route-map name Acess-list number
使用 匹配Statements 地址和掩码

不同的是,你可以在一个route map上使用set命令来改变它的匹配的行为。