7 laboratoriya ishi acl ro'yxatlarini rejalashtirish, sozlash va tekshirish Ishning maqsadi: 1

192.168.5.0. 0.0.0.255-manba IP-manzili. IPPaket manbaining IP-manzilini bildiradi. Bu qiymat bo'lishi mumkin:
Alohida tugun manzili,
Tugun manzillari oralig'i,
Tugun parametri,
Har qanday parametr.
host 172.16.5.254-qabul qiluvchining IP -manzili. Paketning ip-manzilini bildiradi. Bu qiymat bo'lishi mumkin:
Alohida tugun manzili,
Tugun manzillari oralig'i,
Tugun parametri,
Har qanday parametr.
eq-muvofiqlik holati. Maydonlarni pozitsiyaga muvofiqligi holatini belgilaydi: teng, ko'proq, kamroq va boshqalar.
http Приложение TCP dasturi. Port raqami yoki qisqarish holatini belgilaydi.
Ko'pincha, talablar ko'p turli xil yo'llar bilan amalga oshirilishi mumkin.
Misol uchun, kompaniya 192.168.3.75 manziliga ega serverga ega. Quyidagi talablar belgilangan:

1. 
   mahalliy tarmoqdagi tugunlarga kirishga ruxsat berish 192.168.2.0;
   
2. 
   192.168.1.66 tuguniga kirishga ruxsat bering;
   
3. 
   mahalliy tarmoqdagi tugunlarga kirishni bloklash 192.168.4.0;
   
4. 
   kompaniyadagi boshqa manzillarga kirishga ruxsat bering.
   

Ushbu talablarni qondirish uchun kamida ikkita yechim mavjud. ACL ro'yxatini rejalashtirishda iloji boricha ko'rsatmalar sonini kamaytirishga harakat qiling.

Yo'riqnoma sonini kamaytirish va yo'riqnoma bilan ishlov berish yukini kamaytirish uchun quyidagi variantlar mavjud:

• 
  ACL-ro'yxatidagi dastlabki ko'rsatmalarda katta hajmdagi trafikni aniqlash va bloklangan trafikni taqiqlash zarur. Bu ro'yxatlar bo'yicha ko'rsatmalar bilan paketlarni taqqoslashdan qochadi;
  
• 
  bir nechta ruxsat beruvchi va taqiqlovchi ko'rsatmalarni bir qator ko'rsatmalar yordamida birlashtirish;
  
• 
  ko'proq foydalanuvchilarning boshqa guruhiga ruxsat berish o'rniga, ma'lum bir guruhga kirishni bloklashga harakat qiling.