Plasarea corectă a unui ACL poate face rețeaua să funcționeze mai eficient. Un ACL poate fi plasat pentru a reduce traficul inutil. De exemplu , traficul care va fi refuzat la o destinație la distanță nu ar trebui să fie transmis mai departe folosind resursele rețelei de-a lungul traseului către acea destinație.
Fiecare ACL ar trebui plasat unde are impactul cel mai mare asupra eficienței. Așa cum se prezintă în figură , regulile de bază sunt:
- ACL-uri Extinse - Locați ACL-uri extinse cât mai aproape de sursa traficului ce urmează a fi filtrat. În acest fel , traficul nedorit este respins aproape de rețeaua sursă fără a traversa infrastructura rețelei.
- ACL-uri Standard - Deorece ACL-urile standard nu specifică adresele de destinație , puneți-le cât mai aproape de destinație posibil. Plasarea unui standard ACL la sursa traficului va împiedica în mod eficient traficul din a ajunge în alte rețele prin interfața unde ACL-ul este aplicat:
Plasarea ACL-ului și , prin urmare , tipul de ACL folosit poate depinde și de:
- Nivelul de control al administratorului de rețea - Plasarea ACL-ului poate depinde dacă sau nu administratorul de rețea are control asupra sursei cât și destinația rețelelor.
- Lățimea de bandă a rețelelor implicate - Filtrarea traficului nedorit la sursă previne transmiterea traficului înainte de a consuma lățime de bandă pe calea spre o destinație. Acest lucru este important mai ales în rețelele cu lățime de bandă mică.
- Ușurința configurării - Dacă un administrator de rețea vrea să blocheze traficul ce vine de la mai multe rețele , o variantă este de a folosi un singur standard ACL pe routerul cel mai apropiat de destinație. Dezavantajul este că traficul din aceste rețele va folosi lățime de bandă în mod inutil. Un ACL extins poate fi folosit pe fiecare router de unde a provenit trafic. Acest lucru va salva lățime de bandă prin filtrarea traficului la sursă dar necesită crearea de ACL-uri extinse pe mai multe routere.
Notă:Pentru certificarea CCNA regula generală este că ACL-urile extinse sunt plasate cât mai aproape posibil de sursă și ACL-urile standard sunt plasate cât mai aproape de destinație.