1.13.18. Grundsätzliches zu Datenfiltern

Präsentation
Nur eine einzige ACL darf pro Protokoll und pro Richtung zu einer Schnittstelle querverbunden werden Die Querverbindung zur Schnittstelle sollte erst nach Erstellung der ACL erfolgen Vorsicht: Datenfilter können nur auf Pakete angewendet werden, die den Router überqueren oder an ihn adressiert sind. Sie kommen für Pakete, die von ihm selbst initiiert werden, nicht zum Tragen

Nur eine einzige ACL kann pro Protokoll und pro Richtung zu einer Schnittstelle querverbunden werden. Die ACL 100 kann beispielsweise auf der Schnittstelle FastEthernet 0/0 einmal im Incoming und ein weiteres Mal im Outgoing definiert werden. Eine weitere IP-ACL ist dann auf dieser Schnittstelle nicht mehr zulässig. Es kann jedoch zur gleichen Zeit eine IPX-ACL 800 oder eine ACL eines anderen Protokolls auf derselben Schnittstelle definiert sein (vgl. Abb.).

In einer Produktionsumgebung sollte der Querverweis zur Schnittstelle grundsätzlich immer nach Erstellung der ACL erfolgen. Wählen Sie den umgekehrten Weg, wird nach Erstellung des ersten Statements alles implizit verboten, was in diesem Statement nicht explizit erlaubt wurde. Dies würde zu einer Unterbrechung der Datenübertragung führen.

Wichtig! (Klicken Sie hier für mehr Informationen)