English
资源说明：ACS5.0版本使用说明背景信息
您能使用可下载的IP ACL为了创建套您能适用于许多用户或用户组的ACL定义。这些 ACL 定义集称为 ACL 内容。
可下载 IP ACL 的运行方式如下：
当ACS准许对网络时的一次用户访问， ACS确定可下载的IP ACL是否分配到在结果部分的授权配置文件。
如果ACS找出分配到授权配置文件的可下载的IP ACL， ACS发送(的一个属性作为用户会话一部分， RADIUS访问接受信息包的)指定已命名ACL和已命名ACL的版本。
如果AAA客户端回应它没有ACL的当前版本在其高速缓冲存储器的(即ACL是新的或更改了)， ACS发送ACL (新或更新)到设备。
可下载 IP ACL 是每个用户或用户组的 RADIUS Cisco cisco-av-pair 属性 [26/9/1] 中的替代 ACL 配置。如果参考其名字，您能一次创建可下载的IP ACL，给予它名字，然后分配可下载的IP ACL到所有授权配置文件。如果配置授权配置文件的， RADIUS Cisco cisco-av-pair属性此方法效率更高比。
在 ACS Web 界面中输入 ACL 定义时，请勿使用关键字或名称条目；在其他所有方面，请对计划应用可下载 IP ACL 的 AAA 客户端使用标准 ACL 命令语法和语义。输入 ACS 中的 ACL 定义包含一个或多个 ACL 命令。每个 ACL 命令必须独占一行。
在ACS，您能定义多个可下载的IP ACL和使用他们用不同的授权配置文件。基于在访问服务授权规则的条件，您能发送包含可下载的IP ACL的不同的授权配置文件到不同的AAA客户端。
进一步，您能更改ACL内容的定货在可下载的IP ACL的。ACS从表的顶层开始检查ACL内容，并且下载查找的第一个ACL内容。在设置顺序时，如果将适用范围最广的 ACL 内容置于列表中的较高位置，则可以确保系统效率。
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
