1、當(dāng)過濾策略較多時,會降低數(shù)據(jù)包轉(zhuǎn)發(fā)效率。 2、不能控制基于上層服務(wù)的攻擊。
成本低、對上層服務(wù)協(xié)議透明、處理速度快。
Prefix filter、Distribute list、extended ACL