Школа танца живота №1

Прежде чем вносить изменения в список управления доступом, удалите список управления доступом на том интерфейсе, на котором он задан (с помощью команды no IP access-group).

Первый пункт относится к концепции расположения списков ACL. Если цель состоит в фильтрации пакетов, то применение критериев, допускающих прохождение только определенных пакетов ближе к их отправителю, означает, что ненужные пакеты с самого начала не будут расходовать пропускную способность сети, что, по- видимому, должно способствовать повышению производительности сети (и действительно способствует). Поэтому корпорация Cisco рекомендует располагать расширенные списки управления доступом настолько близко к отправителю, насколько это возможно. Если вы хотите чтобы вашу страничку вконтакте посещало как можно больше людей, тогда необходимо заказать такую услугу, как раскрутка групп. На вашу страницу будут заходить люди из активных аккаунтов, поэтому к нарушениям это относиться не будет.

Второй пункт, расположение поближе к получателю, казалось бы, противоречит первому пупкту, по крайней мере, мя стандартных списков ACL. Почему? Дело в том, что стандартные списки управления доступом обеспечивают только проверку IP-адреса отправителя, поэтому, как правило, будучи размещенными ближе к отправителю, они фильтруют больший объем трафика, чем предполагалось. Предположим, например, что компьютеры Fred и Bamey разделены четырьмя маршрутизаторами. Если фильтрация трафика компьютера Bamey, направляемого на компьютер Fred, будет осуществляться на первом маршрутизаторе, то пакеты от компьютера Barney не смогут достичь каких-либо хостов, связанных со всеми прочими тремя маршрутизаторами. В связи с этим на курсах ICND2 корпорации Cisco применяется общая рекомендация, согласно которой стандартные списки управления доступом должны находиться как можно ближе к получателю, чтобы была предотвращена фильтрация того трафика, для которого не предназначен данный фильтр.