问如何在不访问源和目的地的情况下验证阿鲁巴上的ACL规则？
EN

Network Engineering用户

提问于 2022-10-05 21:29:01

回答 2查看 119关注 0票数 1

什么样的工具(不推荐任何特定的产品)，如果有的话，涉及到测试ACL规则，而不实际从潜在的源ip请求？

回答已采纳

发布于 2022-10-05 22:05:36

你要找的并不是阿鲁巴特有的。不管路由器还是防火墙供应商，测试这些东西都是一样的。

有安全专家使用的渗透测试(pen测试)工具和方法(您可以在信息安全上试用，但他们也不会推荐任何东西)。

票数 3

发布于 2022-10-06 06:31:16

您不能合成或模拟触发ACL条目的交换机上的流量，但是如果流量确实存在，show statistics会向您显示规则命中，并且可能非常有用：

show statistics aclv[4|6] {aclname} [port|vlan] {portno/vlanid}

票数 1

页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://networkengineering.stackexchange.com/questions/80132

复制

相似问题

问如何在不访问源和目的地的情况下验证阿鲁巴上的ACL规则？EN