28. Чем отличаются стандартные и расширенные acl

Стандартный список доступа проверяет только адрес отправителя.

Расширенный - адрес отправителя, адрес получателя, а также порт.

Расширенные ACL нужно размещать как можно ближе к источнику, стандартные же как можно ближе к получателю.

· Стандартные списки ACL — это самый старый тип ACL. Стандартные списки ACL управляют трафиком, сравнивая адрес источника IP-пакетов с адресами, заданными в списке.

o Во всех версиях программного обеспечения номер access-list-number может варьироваться от 1 до 99.

o Параметр source/source-wildcard, равный 0.0.0.0/255.255.255.255, можно указать как any. В случае, когда используются только нули, шаблон можно опустить. Поэтому сервер 10.1.1.2 0.0.0.0 аналогичен серверу 10.1.1.2.

o После определения списка ACL его нужно применить к интерфейсу (входящему или исходящему) и необходимо указывать направление (out/in).

Router(config)#access-list <номер списка от 1 до 99> {permit | deny | remark} {address | any | host} [source-wildcard] [log]

· permit: разрешить

· deny: запретить

· remark: комментарий о списке доступа

· address: запрещаем или разрешаем сеть

· any: разрешаем или запрещаем всё

· host: разрешаем или запрещаем хосту

· source-wildcard: WildCard маска сети

· log: включаем логгирование пакеты, проходящие через данную запись ACL

· Расширенные списки ACL управляют трафиком, сравнивая адреса источника и места назначения IP-пакетов с адресами, заданными в списке.

o Во всех версиях программного обеспечения номер access-list-number может варьироваться от 101 до 199.

o Значение 0.0.0.0/255.255.255.255 можно указать как any.

o После определения списка ACL его нужно применить к интерфейсу (входящему или исходящему) и необходимо указывать направление (out/in).

Router(config)#access-list <номер списка от 100 до 199> {permit | deny | remark} protocol source [source-wildcard] [operator operand] [port <порт или название протокола> [established]

· protocol source: какой протокол будем разрешать или закрывать (ICMP, TCP, UDP, IP, OSPF и т.д)

· deny: запретить

· operator:

A.B.C.D — адрес получателя

any — любой конечный хост

eq — только пакеты на этом порте

gt — только пакеты с большим номером порта

host — единственный конечный хост

lt — только пакеты с более низким номером порта

neq — только пакеты не на данном номере порта

range — диапазон портов

· port: номер порта (TCP или UDP), можно указать имя

established: разрешаем прохождение TCP-сегментов, которые являются частью уже созданной TCP-сессии

29. Отличие tcp от udp

Два самых распространенных сетевых протокола транспортного уровня – TCP и UDP.

· Протокол TCP (Transmission Control Protocol) – это сетевой протокол, который «заточен» под соединение. Прежде, чем начать обмен данными, протоколу требуется установить соединение между двумя хостами.

Данный протокол:

o имеет высокую надежность, т.к. позволяет не терять данные при передаче.

o запрашивает подтверждения о получении от принимающей стороны и в случае необходимости отправляет данные повторно.

o отправляемые пакеты данных сохраняют порядок отправки, т.е. можно сказать, что передача данных упорядочена.

o минусом данного протокола является относительно низкая скорость передачи данных, за счет того, что выполнение надежной и упорядоченной передачи занимает больше времени, чем UDP.

· Протокол UDP (User Datagram Protocol) - сетевой протокол, который более прост, чем TCP.

Данный протокол:

o передает информация без предварительной проверки готовности принимающей стороны

o что делает протокол менее надежным – при передаче некоторые фрагменты данных могут теряться.

o упорядоченность данных не соблюдается – возможен непоследовательный прием данных получателем.

o скорость передачи данных по данному транспортному протоколу будет более высокой.