Bij het gebruik van een Divide and Conquer -aanpak om problemen met de toegangslijst op een router op te lossen, zou u beginnen met de hoogste laag van de toegangslijst Eerst.
Toegangslijsten worden meestal besteld. Pakketten worden opeenvolgend afgestemd op de regels, van boven naar beneden. Als een pakket overeenkomt met een regel, wordt de door die regel opgegeven actie (vergunning of ontkennen) genomen en wordt verwerkingstops. Daarom kan een regel hogere UP de regels effectief teniet doen.
Beginnend met de regels met een hoger genummerde (of top) kunt u snel identificeren of een probleem voortkomt uit overdreven tolerante of overdreven beperkende vroege regels. Als het probleem wordt veroorzaakt door een vergunningverklaring die te breed is, zult u het snel vinden. Als het probleem wordt veroorzaakt door een ontkennende verklaring die te agressief is, zul je dat ook snel vinden. Als het probleem niet op de bovenste laag staat, kunt u vervolgens geleidelijk delen en veroveren door verschillende secties van de toegangslijst te testen, secties van de toegangslijst te elimineren terwijl u gaat. |