社区
windows网络管理与配置
帖子详情
access-list 101 permit ip和 access-list 101 permit tcp和access-list 101 permit udp三者之间有什么区别?
asdd3000
2007-10-12 09:59:26
access-list 101 permit ip和 access-list 101 permit tcp和access-list 101 permit udp三者之间有什么区别?
为什么有的用tcp协议,有的用ip协议,而有的用udp呢?什么时候用TCP?什么时候用IP?什么时候用UDP?
...全文
12376
1
打赏
收藏
access-list 101 permit ip和 access-list 101 permit tcp和access-list 101 permit udp三者之间有什么区别?
access-list 101 permit ip和 access-list 101 permit tcp和access-list 101 permit udp三者之间有什么区别? 为什么有的用tcp协议,有的用ip协议,而有的用udp呢?什么时候用TCP?什么时候用IP?什么时候用UDP?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
1 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
we_us
2007-11-06
打赏
举报
回复
首先你要弄清楚IP,TCP,UDP的区别,举个简单的例子,一些应用程序使用的是TCP,一些使用的是UDP协议,一些两个都会用到如:DNS。TCP/UDP都是基于IP协议的,把关系搞清楚了就能理解了。也有不使用IP协议的,如使用IPX/SPX,现在用昨不多了。
这些搞清楚了,你就知道不同的access-list管些什么了。
C:\>netstat -na
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2000 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2001 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7200 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING
TCP 127.0.0.1:2000 127.0.0.1:2071 ESTABLISHED
TCP 127.0.0.1:2064 127.0.0.1:7200 ESTABLISHED
TCP 127.0.0.1:2071 127.0.0.1:2000 ESTABLISHED
TCP 127.0.0.1:7200 127.0.0.1:2064 ESTABLISHED
TCP 172.27.5.1:139 0.0.0.0:0 LISTENING
TCP 172.27.5.1:2001 172.27.5.3:23033 ESTABLISHED
TCP 192.168.1.13:139 0.0.0.0:0 LISTENING
TCP 192.168.1.13:1434 60.28.10.53:80 CLOSE_WAIT
TCP 192.168.1.13:1994 207.46.106.71:1863 ESTABLISHED
TCP 192.168.1.13:2006 207.46.26.121:1863 ESTABLISHED
TCP 192.168.1.13:2007 207.46.27.14:1863 ESTABLISHED
TCP 192.168.1.13:2008 207.46.26.177:1863 ESTABLISHED
TCP 192.168.1.13:2052 207.46.26.176:1863 ESTABLISHED
TCP 192.168.1.13:2076 207.46.26.24:1863 ESTABLISHED
TCP 192.168.1.13:2320 211.100.26.98:80 ESTABLISHED
TCP 192.168.1.13:2358 211.100.26.125:80 TIME_WAIT
TCP 192.168.1.13:2365 211.100.26.75:80 ESTABLISHED
TCP 192.168.1.13:2366 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2367 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2368 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2369 211.100.26.124:80 TIME_WAIT
TCP 192.168.1.13:2370 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2374 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2375 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2376 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2379 211.100.26.123:80 TIME_WAIT
TCP 192.168.1.13:2380 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2382 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2383 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2384 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2385 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2386 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2387 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2388 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2389 60.28.252.222:80 TIME_WAIT
TCP 192.168.1.13:2390 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2391 211.100.26.124:80 TIME_WAIT
TCP 192.168.1.13:2393 203.81.26.100:80 TIME_WAIT
TCP 192.168.1.13:2394 211.100.26.124:80 TIME_WAIT
TCP 192.168.1.13:2396 203.81.26.100:80 TIME_WAIT
TCP 192.168.1.13:2398 203.81.26.104:80 TIME_WAIT
TCP 192.168.1.13:2399 60.18.146.51:80 TIME_WAIT
TCP 192.168.1.13:2400 203.81.26.100:80 TIME_WAIT
TCP 192.168.1.13:2401 203.81.26.100:80 TIME_WAIT
TCP 192.168.1.13:2402 211.100.26.81:80 ESTABLISHED
TCP 192.168.1.13:2409 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2410 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2411 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2413 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2417 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2422 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2425 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2427 211.100.26.121:80 TIME_WAIT
TCP 192.168.1.13:2430 211.100.26.122:80 TIME_WAIT
TCP 192.168.1.13:2433 211.100.26.122:80 TIME_WAIT
TCP 192.168.1.13:2437 211.100.26.122:80 TIME_WAIT
TCP 192.168.1.13:2439 211.100.26.122:80 TIME_WAIT
TCP 192.168.1.13:2447 211.100.26.122:80 TIME_WAIT
TCP 192.168.1.13:2449 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2454 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2455 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2458 60.28.252.222:80 TIME_WAIT
TCP 192.168.1.13:2459 60.28.252.222:80 TIME_WAIT
TCP 192.168.1.13:2462 211.100.26.123:80 TIME_WAIT
TCP 192.168.1.13:2463 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2464 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2465 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2466 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2467 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2468 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2469 211.100.26.88:80 ESTABLISHED
TCP 192.168.1.13:2471 60.28.252.222:80 TIME_WAIT
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:1260 *:*
UDP 0.0.0.0:1309 *:*
UDP 0.0.0.0:1310 *:*
UDP 0.0.0.0:1382 *:*
UDP 0.0.0.0:1384 *:*
UDP 0.0.0.0:1426 *:*
UDP 0.0.0.0:1522 *:*
UDP 0.0.0.0:1523 *:*
UDP 0.0.0.0:1572 *:*
UDP 0.0.0.0:1750 *:*
UDP 0.0.0.0:10000 *:*
UDP 0.0.0.0:10001 *:*
UDP 0.0.0.0:10002 *:*
UDP 0.0.0.0:10003 *:*
UDP 0.0.0.0:15000 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1300 *:*
UDP 127.0.0.1:1412 *:*
UDP 127.0.0.1:1763 *:*
UDP 127.0.0.1:2063 *:*
UDP 127.0.0.1:2065 *:*
UDP 127.0.0.1:2066 *:*
UDP 127.0.0.1:2080 *:*
UDP 172.27.5.1:123 *:*
UDP 172.27.5.1:137 *:*
UDP 172.27.5.1:138 *:*
UDP 192.168.1.13:9 *:*
UDP 192.168.1.13:123 *:*
UDP 192.168.1.13:137 *:*
UDP 192.168.1.13:138 *:*
C:\>
网络工程师必懂:ACL与
IP
Prefix-
List
在路由匹配中的核心
区别
与实战选型
本文深入剖析ACL与
IP
Prefix-
List
在路由匹配中的本质差异:ACL面向数据包五元组,使用通配符掩码进行地址范围匹配,适用于PBR和流量过滤;Prefix-
List
专为路由条目设计,支持精确前缀长度(ge/le)控制,是BGP路由过滤、重分发等场景的首选。关键
区别
在于匹配对象(数据包 vs 路由条目)、长度感知能力及隐式行为,错误选型将导致路由泄露或策略失效。
UDP
协议核心特性与应用场景深度解析
本文深入剖析
UDP
协议的无连接、低开销、高吞吐本质,重点阐述其在实时音视频传输(如Zoom)、DNS查询和物联网传感器上报中的关键应用。对比
TCP
,
UDP
在延迟敏感场景具备显著优势;同时分析
UDP
放大攻击原理及防御策略,并涵盖Qt与STM32平台的开发实践,以及Linux缓冲区调优和多播优化等高级技术。
Cisco ACL 配置实战:基于
IP
与端口的3层访问控制策略
本文详解Cisco扩展ACL在企业网络中的三层访问控制应用,涵盖基于源/目标
IP
、协议类型及端口号的策略设计,强调规则顺序、接口in/out方向选择、通配符掩码使用及与NAT、
IP
v6的协同配置。内容包括标准与扩展ACL
区别
、命中检查、排错流程及基于服务的精细化控制实践。
从
IP
优先级到DSCP:彻底搞懂网络服务质量标记与实战部署
本文系统讲解
IP
优先级与DSCP在网络服务质量(QoS)中的作用机制。
IP
优先级仅提供8级粗粒度标记,存在语义模糊与行为未定义等缺陷;DSCP基于6位编码定义64种差分服务代码点,通过PHB(每跳行为)明确EF(加速转发)和AF(确保转发)等标准转发策略,并支持类选择器实现向后兼容。实战部分涵盖端到端部署三环节:流量标记、设备队列策略配置及Wireshark抓包与CLI验证方法。
网络访问控制列表(ACL)核心原理与实战配置指南
本文深入解析网络访问控制列表(ACL)的核心机制,包括五元组匹配、隐式拒绝规则及入站/出站方向应用逻辑;详解标准ACL与扩展ACL的适用场景与选型原则;涵盖规则顺序黄金法则、established状态化技巧、命名ACL优势;并结合基础设施保护、部门隔离、出口策略等真实场景说明配置方法;同时探讨对象组简化管理、TCAM硬件加速及日志排错等高级实践。
windows网络管理与配置
6,210
社区成员
60,283
社区内容
发帖
与我相关
我的任务
windows网络管理与配置
windows网络管理与配置
复制链接
扫一扫
分享
社区描述
windows网络管理与配置
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章