自反ACL有那些特点？
已帮助 人
回答
共1条回复-
（1）自反ACL永远是permit的；（2）自反ACL允许高层Session信息的IP包过滤；（3）利用自反ACL可以只允许出去的流量，但是阻止从外部网络产生的向内部网络的流量，从而可以更好地保护内部网络；（4）自反ACL是在有流量产生时（如出方向的流量）临时自动产生的，并且当Session结束时条目就自动删除；（5）自反ACL不是直接被应用到某个接口下的，而是嵌套在一个扩展命名访问列表下的。