proto.lib

ACL - Access Control List Packet Filtering

Router đối chiếu từng packet với danh sách ACL theo thứ tự để permit hoặc deny traffic, với deny ngầm định áp dụng ở cuối danh sách.

RoutingCơ bản2026-07-07
ACL - Access Control List Packet Filtering

Tags

#acl#packet-filtering#permit-deny#security#router

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingNâng cao

TCAM/FIB tràn bảng — punt và suy giảm hiệu năng

Switch/router forward bằng phần cứng nhờ TCAM chứa FIB, bảng MAC và ACL với dung lượng hữu hạn; khi bảng đầy, thiết bị drop entry mới, punt luồng đó lên CPU chạy chậm như software, hoặc reset process — cần giám sát utilisation và right-size profile trước khi tràn.

#tcam#fib#hardware-forwarding#punt
RoutingNâng cao

IPv6 RA Guard - chặn Router Advertisement giả mạo

RA Guard lọc các gói Router Advertisement trên port untrusted, ngăn thiết bị hoặc kẻ tấn công giả mạo router IPv6 để chiếm default gateway của host.

#ipv6#ra-guard#router-advertisement#slaac
RoutingNâng cao

DAI - Dynamic ARP Inspection

DAI kiểm tra các gói ARP trên port untrusted dựa vào bảng DHCP snooping binding, ngăn chặn tấn công ARP spoofing/poisoning trong mạng LAN.

#dai#arp-spoofing#dhcp-snooping#security