版权声明:如有本文错误不当之处,欢迎批评指正;如果对你有所帮助,欢迎转载分享。转载请务必注明原文链接哦。 /wumenglu1018/article/details/
-
Access链路类型端口:只允许缺省VLAN通过,仅接收和发送一个VLAN的数据帧;一般用于连接用户设备。
-
Trunk链路类型端口:允许多个VLAN通过,可以接收和发送多个VLAN的数据帧;缺省VLAN的以太网帧不带标签;一般用于交换机之间连接。
-
Hybrid链路类型端口:允许多个VLAN通过,可以接收和发送多个VLAN的数据帧。
Hybrid端口和Trunk端口的不同之处在于:
Hybrid端口允许多个VLAN的以太网不带标签
Trunk端口只允许缺省VLAN的以太网帧不带标签
VLAN端口:是物理端口;VLAN if:interface vlan是逻辑端口,通常这个接口地址作为vlan下面用户的网关
-
基本ACL(序号为):只根据豹纹的源IP地址信息制定规则。
-
高级ACL(序号为):根据报文的源IP地址信息、目的IP地址信息、IP承载的协议类型、协议的特性等三四层信息制定规则。
-
二层ACL(序号为):根据报文的源MAC地址、目的MAC地址、VLAN优先级、二层协议类型等二层信息制定规则。
-
用户自定义ACL(序号为):可以以报文的报文头、IP头等为基准,制定从第几个字节开始与掩码进行与操作,将从报文提取出来的字符串和用户定义的字符串进行比较,找到匹配的报文