静态数据包过滤深入简析
摘要：数据包过滤有时也称为静态数据包过滤，它通过分析传入和传出的数据包以及根据既定标准传递或阻止数据包来控制对网络的访问。当路由器根据过滤规则转发...
数据包过滤有时也称为静态数据包过滤，它通过分析传入和传出的数据包以及根据既定标准传递或阻止数据包来控制对网络的访问。
当路由器根据过滤规则转发或拒绝数据包时，它便充当了一种数据包过滤器。当数据包到达过滤数据包的路由器时，路由器会从数据包报头中提取某些信息，根据过滤规则决定该数据包是应该通过还是应该丢弃。数据包过滤工作在开放式系统互联 (OSI) 模型的网络层，或是 TCP/IP 的 Internet 层。
作为第 3 层设备，数据包过滤路由器根据源和目的 IP 地址、源端口和目的端口以及数据包的协议，利用规则来决定是应该允许还是拒绝流量。这些规则是使用访问控制列表 (ACL) 定义的。
相信您还记得，ACL 是一系列 permit 或 deny 语句组成的顺序列表，应用于 IP 地址或上层协议。ACL 可以从数据包报头中提取以下信息，根据规则进行测试，然后决定是“允许”还是“拒绝”：
源 IP 地址
目的 IP 地址
ICMP 消息类型
ACL 也可以提取上层信息并根据规则对其进行测试。上层信息包括：
TCP/UDP 源端口
TCP/UDP 目的端口
【静态数据包过滤深入简析】相关文章：
★ 宽带密码忘记查看路由器宽带密码的方法(附路由器密码查看器下载地址)
★ TP link路由器设置流量大小的方法 TP link路由器如何设置流量大小来限制速度
上一篇：
访问控制列表ACL及配置教程
下一篇：
RIP缺省静态路由的重发布配置教程