ACL抓取流量问题

zhou492802882 · 发表于 2014-8-29 11:17:16

access-list 100 permit tcp any any range 2021：抓取去往FTP的流量

access-list 100 permit tcp any range 20 21any：这句是什么意思？是不是抓取源端口号为20,21的TCP流量？但基于端口号源是随机产生的，还能基于源端口号抓取流量吗？

jackwang212 · 发表于 2014-8-29 11:17:17

access-list 100 permit tcp any range 20 21 any 意思是允许源端口号为20,21的TCP流量。对于FTP服务器响应FTP客户端的流量来说，源端口号就不是随机产生的了，而是端口20，21。“源”和“目的”是相对而言的。

Rockyw · 发表于 2014-8-29 11:45:40

路过了解一下

账号		自动登录	找回密码
密码			论坛注册

[求助] ACL抓取流量问题