অ্যাক্সেস তালিকা এবং উপসর্গের তালিকার মধ্যে পার্থক্য?


21

অ্যাক্সেস তালিকা এবং উপসর্গের তালিকার মধ্যে পার্থক্য কী এমন একটি উদাহরণ দিয়ে কেউ ব্যাখ্যা করতে পারেন?

উত্তর:


25

তারা কীভাবে অস্তিত্ব নিয়ে আসল তার ইতিহাস এখানে রয়েছে (এবং তারা কেন সেভাবে হয়):

  • ইন্টারনেটের খুব প্রথম দিনগুলিতে, লোকেরা প্যাকেট ফিল্টার (ওরফে অ্যাক্সেসের তালিকা) জিজ্ঞাসা করতে শুরু করে।
  • সিসকো প্রথমে সাধারণ অ্যাক্সেসের তালিকা কার্যকর করে (গন্তব্য হোস্টের ঠিকানাগুলিতে ফিল্টারিং, ওয়াইল্ডকার্ড মাস্ক দ্বারা সংযুক্ত), তবে অবশ্যই তারা এসএমটিপি আটকাতে যথেষ্ট ভাল ছিল না, তাই তারা প্রসারিত অ্যাক্সেস তালিকাগুলি তৈরি করেছে, যা উত্স এবং গন্তব্যে মিলতে পারে can আইপি ঠিকানা (উভয়টিতে ওয়াইল্ডকার্ড বিট সহ - এই বিটগুলি আপনাকে পুরো উপসর্গের সাথে মেলাতে দেয়), প্রোটোকল, পোর্ট সংখ্যা ...

সুতরাং: অ্যাক্সেস তালিকা = প্যাকেট ফিল্টার।

পরে (তবে এখনও দশক আগে) লোকেরা একই বাক্সে একাধিক রাউটিং প্রোটোকল চালানো শুরু করেছিল এবং তাদের মধ্যে তথ্য পুনরায় বিতরণ করতে চেয়েছিল। কোনও সমস্যা নয়, তবে আপনি অন্য রাউটিং প্রোটোকলটিতে যে সমস্ত তথ্য প্রচার করেছেন সেগুলি আপনি চাইবেন না - আপনার রুট ফিল্টারগুলি দরকার। যেমনটি সাধারণত হয়, আপনার যদি হাতুড়ি পড়েছে তবে সবকিছুই পেরেকের মতো দেখায় এবং এভাবে সিস্কোর প্রকৌশলীরা তাদের ইতিমধ্যে থাকা বস্তুর সাথে রুট ফিল্টারগুলি প্রয়োগ করেছিলেন - অ্যাক্সেসের তালিকা।

এই সময়ে: অ্যাক্সেস তালিকা = প্যাকেট ফিল্টার (এবং কখনও কখনও রুট ফিল্টার)

শ্রেণিবিহীন রাউটিংয়ের আবির্ভাবের সাথে (হ্যাঁ, এটি অনেক আগে - কেউ এখনও ক্লাস এ, ক্লাস বি এবং ক্লাস সি ঠিকানাগুলি স্মরণ করে), রাউটিং প্রোটোকলের মধ্যে নির্দিষ্ট আকারের উপসর্গগুলি পুনরায় বিতরণ করতে চেয়েছিল। উদাহরণস্বরূপ: ওএসপিএফ থেকে বিজিপিতে সমস্ত 24 ঘন্টা বিজ্ঞাপন দিন তবে 32/32-তে নয়। অ্যাক্সেস তালিকার সাথে করা অসম্ভব। নতুন কুলডজের জন্য সময়: আসুন প্রসারিত অ্যাক্সেসের তালিকাটি ব্যবহার করি এবং আসুন প্যাকেট ফিল্টারে উত্স আইপি ঠিকানাটি নেটওয়ার্ক ঠিকানা (আসলে উপসর্গের ঠিকানা) এবং প্যাকেট ফিল্টারটির একই লাইনে গন্তব্য আইপি ঠিকানাটি সাবনেট মাস্ক উপস্থাপন করে।

এখন পর্যন্ত: অ্যাক্সেসের তালিকা = প্যাকেট ফিল্টার। সাধারণ অ্যাক্সেস তালিকাগুলি রুট ফিল্টার হিসাবেও পরিবেশন করে (কেবলমাত্র নেটওয়ার্কের ঠিকানায় মেলে) এবং বর্ধিত অ্যাক্সেস তালিকাগুলি অ্যাড্রেস এবং সাবনেট মাস্কের সাথে মিলে যাওয়া রুট ফিল্টার হিসাবে কাজ করে।

সৌভাগ্যক্রমে কেউ সেই সময়ে যুক্তিসঙ্গত কারণগুলি ধরে রেখেছে এবং ভাবতে শুরু করে যে ঠিক সেই উজ্জ্বল মনগুলি কী সেই রুট ফিল্টারগুলির জন্য বর্ধিত এসিএলগুলি পুনরায় ব্যবহার করার সিদ্ধান্ত নিয়েছে যখন তারা সেই উজ্জ্বল ধারণা পেয়েছিল তখন ধূমপান হচ্ছিল।

শেষ ফলাফল: সিসকো আইওএসের উপসর্গের তালিকা পাওয়া গেছে, যা রুট ফিল্টার হিসাবে অভিনয় করে এক্সটেন্ডেড অ্যাক্সেস তালিকার কার্যকারিতা অনুসারে প্রায় একই, তবে এমন একটি ফর্ম্যাটে প্রদর্শিত হয় যে নিয়মিত মানুষের বোঝার সুযোগ রয়েছে।

আজ: প্যাকেট ফিল্টারগুলির জন্য অ্যাক্সেসের তালিকা এবং রুট ফিল্টারগুলির জন্য উপসর্গের তালিকা ব্যবহার করুন। আপনি এখনও রুট ফিল্টার হিসাবে অ্যাক্সেস তালিকাগুলি ব্যবহার করতে পারেন তবে এটি করবেন না

বোধ হয়?


-Not অসম্ভব কিন্তু ক্লান্তিকর: "উদাহরণস্বরূপ OSPF থেকে সব / 24s BGP মধ্যে / 32s এক্সেস তালিকা না কাছে বিজ্ঞাপন দিতে, কিন্তু না অসম্ভব।"
MiniMe

আপনি যদি সাবনেট মাস্কের সাথে সত্যিই মিলতে চান তবে স্ট্যান্ডার্ড অ্যাক্সেস তালিকাগুলি করা অসম্ভব। হ্যাঁ, আপনি ভান করতে পারেন যে শূন্য হোস্ট ফিল্ডের সাথে
মিলটি

10

পুরোটা অনেক নয়।

তারা উভয়ই নেটওয়ার্ক ঠিকানাগুলিতে ফিল্টার করার উপায় সরবরাহ করে তবে কয়েকটি মূল পার্থক্য রয়েছে:

  • প্রসারিত ACL গুলি "উচ্চতর স্তর" তথ্যের উপর ভিত্তি করে ফিল্টার করতে পারে, যেমন টিসিপি / ইউডিপি পোর্ট। উপসর্গের তালিকাগুলি পারে না।
  • প্রসারিত / স্ট্যান্ডার্ড এসিএলগুলি ওয়াইল্ডকার্ড মুখোশ ব্যবহার করতে পারে যা স্বেচ্ছাসেবী ঠিকানা বা ঠিকানাগুলির ব্যাপ্তিগুলির স্পেসিফিকেশনের অনুমতি দেয় for উপসর্গের তালিকাগুলি এটি করতে পারে না।
  • উপসর্গের তালিকাগুলি উপসর্গের দৈর্ঘ্যের সাথে মিলতে পারে - যথাক্রমে "জি" এবং "লে" কীওয়ার্ডগুলির সাথে ন্যূনতম বা সর্বাধিক দৈর্ঘ্য।

রাউটিং নীতিমালার জন্য, লোকেরা উপসর্গের তালিকা ব্যবহার করতে পছন্দ করবে কারণ কেউ কেউ মনে করেন যে তারা আরও "অভিব্যক্তিপূর্ণ" তবে আপনাকে একটি বা অন্য ব্যবহারের ক্ষেত্রে সীমাবদ্ধ করার মতো খুব বেশি কিছু নেই - পরিস্থিতি / প্রয়োজনীয়তাগুলির জন্য এটিই হবে।


2
প্রিফিক্স-তালিকাগুলি প্রায়শই বিজিপি ইনবাউন্ড এবং আউটবাউন্ড ফিল্টারিংয়ের সাথে পাওয়া যায় যেমন জি / 24 তে প্রাপ্ত যে কোনও উপসর্গকে অস্বীকার করা বা বিজ্ঞাপন দেওয়া হবে এমন স্থানীয় এএস উপসাদের একটি তালিকা তৈরি করা (যাতে আপনার চেয়ে বেশি বিজ্ঞাপন না দেওয়া এবং ট্রানজিট হয়ে যায় )।
জেনারেলটওয়ার্কের

6

প্রিফিক্স-তালিকাটি রুট-ফিল্টারিং এবং রুট পুনরায় বিতরণের জন্য ব্যবহৃত হয় কারণ এটি রাউটিং টেবিল বা বিজিপি সারণিতে প্রেরিত, প্রাপ্ত বা উপস্থিত প্রিফিক্সগুলির সাথে মেলে। এগুলি উপসর্গের বিটগুলিতে কিন্তু উপসর্গের দৈর্ঘ্যের সাথেও মিলছে। এসিএলগুলি আরও অনেকগুলি বৈশিষ্ট্যের জন্য ব্যবহার করা যেতে পারে যেমন: ট্র্যাফিক ফিল্টারিং, কিউএস-এর ট্র্যাফিকের সাথে ম্যাচিং, NAT, ভিপিএন, নীতি ভিত্তিক রাউটিং ইত্যাদির জন্য ট্র্যাফিকের মিল They যখন তারা অন্য উদ্দেশ্যে ব্যবহৃত হয়।


2

জন জেনসেন যা বলেছিলেন তা ছাড়াও, আমি যুক্ত করব যে এসিএলগুলি সুরক্ষা উদ্দেশ্যে (যেমন দূরবর্তী অ্যাক্সেস সীমাবদ্ধকরণের জন্য) ব্যবহার করা হয় তবে উপসর্গ-তালিকার নিজস্বভাবে এই ফাংশনটি থাকতে পারে না।

উপসর্গ-তালিকাগুলি L3 তে লেগে থাকে, এসিএল এক স্তর বাড়িয়ে অতিরিক্ত কার্যকারিতা আনতে পারে।

চাক্ষুষ তুলনার জন্য, এই লিঙ্কটি দেখুন: http://mellowd.co.uk/ccie/?p=447


0

উপসর্গ তালিকাগুলি অ্যাক্সেস তালিকার জন্য একইভাবে কাজ করে; একটি উপসর্গ তালিকায় এক বা একাধিক আদেশযুক্ত এন্ট্রি রয়েছে যা ক্রমান্বয়ে প্রক্রিয়াজাত হয়।


হাই এবং আপনার উত্তরের জন্য ধন্যবাদ। আপনি দুটি পৃথক উত্তর যুক্ত করার মনস্থ করেছেন? স্ট্যাক এক্সচেঞ্জ একই প্রশ্নের দুটি পৃথক উত্তরকে আপত্তি জানায় না, বেশিরভাগ লোক কেবল একটির সাথে উত্তর দেয়। যদি আপনি সত্যিই এটি আপনার মূল উত্তরের সম্পাদনা হতে চেয়েছিলেন তবে দয়া করে এই পাঠ্যটি অনুলিপি করুন এবং এটি আপনার অন্য উত্তরে সম্পাদনা করুন । তারপরে এই উত্তরটি মুছুন।
মাইক পেনিংটন

-2

উপসর্গ-তালিকাটি ঠিকানা বা রাস্তার আপডেটগুলিতে অস্বীকার করার জন্য ঠিকানাের সীমা নির্দিষ্ট করার জন্য ব্যবহৃত হয় ...


-3

অ্যাক্সেস তালিকাটি ট্র্যাফিক ফিল্টারিংয়ের জন্য এবং উপসর্গের তালিকাটি রুট ফিল্টারিংয়ের জন্য

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.