1.13.23. IP-Standard-ACL

Präsentation

Hier wurde durch eine IP-Standard-ACL auf Router 4 definiert, dass alle IP-Pakete von der Endstation 10.0.128.1 an der Schnittstelle FastEthernet0/0 im Incoming verboten werden. Die IP-Pakete von allen anderen Endstationen werden erlaubt.

In diesem Beispiel soll verhindert werden, dass die Station 10.0.128.1 auf das Netzwerk 192.168.128.0 zugreift. Das Netzwerk 172.16.1.0 soll sie aber erreichen können. Sendet diese Station fälschlicherweise Datenpakete an das Netzwerk 192.168.128.0, werden sie zunächst von Router 2 weitergeleitet. Erst wenn die Pakete bei Router 4 ankommen, werden sie verworfen. Vorteilhafter wäre es natürlich, wenn die ACL auf Router 2 definiert wäre. Router 2 würde dann unmittelbar die Pakete verwerfen. Hierdurch könnte man die Last auf dem Netzwerk 172.16.1.0 reduzieren. Da jedoch bei Standard-ACLs keine Ziel-IP-Adresse angegeben werden kann, ist dies nicht möglich. Hätte man dennoch die aufgeführte Konfiguration auf Router 2 vorgenommen, würde die Station auch das Netzwerk 172.16.1.0 nicht mehr erreichen. Aufgrund dieses Nachteils werden Standard-ACLs in Verbindung mit Datenfiltern sehr selten eingesetzt.