路由器如何设置acl？

saas软件即服务平台对于企业解决方案有哪些优势？

第三层也就是所谓Saas。这一层是和你的生活每天接触的一层，大多是通过网页浏览器来接入。任何一个远程服务器上的应用都可以通过网络来运行，就是Saas了。

如何在路由器上实现ACL？

了解路由器中的入口和出口流量（或入站和出站）对于正确实施ACL至关重要。

在为ACL设置规则时，所有流量都基于路由器接口（而不是其他网络）的视点。

从下图可以看到，入口流量是来自网络的网络（无论是外部网络还是内部网络）进入路由器的接口。另一方面，出口流量是从接口流出到网络的流量。

为了使ACL正常工作，请将其应用于路由器的接口。由于所有路由和转发决定都是由路由器的硬件决定的，因此ACL语句可以更快地执行。

创建ACL条目时，源地址排在第一位，目的地址排在第二位。以Cisco路由器上IP的扩展ACL配置为例。创建拒绝/许可规则时，必须首先定义源IP，然后再定义目标IP。

传入流是所有服务器或网络的源，传出流是所有服务器和网络的目的地。

如果要阻止来自Internet的流量，来源是什么？

请记住，入站流量是从外部网络到路由器接口的。

因此，源是来自Internet的IP地址（Web服务器的公共IP地址）或所有内容（通配符掩码为0.0.0.0），目标是内部IP地址。

相反，如果您要阻止特定服务器连接到Internet怎么办？

入站流量从内部网络到路由器接口，再到Internet。因此，源是内部服务器的IP，目标是Internet上的IP地址。