Программа Сетевой академии Cisco CCNA 3 и 4 (Вс

Причины создания списков управления доступом

Для создания списков управления доступом имеется много причин, некоторые из них перечислены ниже.

Для ограничения потока данных в сети и повышения ее эффективности. В частности, списки могут быть использованы для того, чтобы некоторые пакеты какого-либо протокола обрабатывались маршрутизатором ранее других. Такое явление называется очередностью (queuing) и используется для того, чтобы маршрутизатор не обрабатывал пакеты, которые в данный момент не являются необходимыми. Установка очередности ограничивает поток данных в сети и уменьшает вероятность перегрузки.
Для управления потоком данных. Например, с помощью списков можно ограничить или уменьшить количество сообщений об изменениях в сети. Эти ограничения используются для предотвращения распространения информации об отдельных сетях на всю сеть.
Для обеспечения базового уровня защиты от несанкционированного доступа. Например, списки позволяют разрешить одному хосту доступ к некоторому сегменту сети, а другому закрыть доступ к этой же области. На рис. 20.27 показано, что хосту А разрешен доступ к сети пользователей, а хосту В такой доступ запрещен. Если на маршрутизаторе не установлен список управления доступом, то все пакеты, проходящие через маршрутизатор, поступают во все части сети.
Для определения типа данных, которые будут направляться далее или блокироваться на интерфейсе маршрутизатора. Например, можно разрешить маршрутизацию электронной почты и в то же время заблокировать весь поток данных протокола Telnet.

Содержание