Access list check

[dhaviet]

Access list check and routing function, which one is done first?

[trung tam kn]

thứ tự xử lý như sau:

khi gói tin chạy vào, router sẽ kiểm tra xem trên cổng đó có inbound access-list hay không . Sau đó, router sẽ định tuyến gói tin . Trên đường gói tin đi ra, nếu có outbound access list, gói tin sẽ bị kiểm tra một lần nữa .

[dhaviet]

Does access list provide high network availability? How do we understand about "high network availability"?

[VoThanhDuy]

High availability để chỉ ra đặc tính dự phòng cao của các hệ thống mạng . Access-list không làm tăng tính năng high-availabilty mà chỉ làm tăng tính bảo mật (security).

Nếu muốn tăng tính availability, nên dùng các giải pháp dự phòng về phần cứng hoặc các giao thức nhu HSRP.

[dhaviet]

I want to deny access from all hosts within the range 192.168.160.0/24 - 192.168.191.0/24. Hosts in the 192.168.195.0/24 network should be granted full access. So I do the following:
access-list 1 deny 192.168.160.0 0.0.31.255
access-list 1 permit 0.0.0.0 255.255.255.255

Is it correct?

[HuuHoa]

access-list 1 permit 192.168.195.0 0.0.0.255