ACL原理与配置

1. ACL技术概括。

ACL是由一系列permit或deny语句组成的、有序规则的列表。

ACL是一个匹配工具，能够对报文进行匹配和区分。

2.ACL基本概念及原理

ACL由若干条permit或deny语句组成。每条语句就是该ACL的一条规则，每条语句中的permit或deny就是与这条规则相对应的处理动作。

规则编号

ACL的分类与标识

基本ACL   2000~2999     仅使用报文的源IP地址、分片信息和生效时间段信息来定义规则。

高级ACL   3000~3999      可使用IPv4报文的源IP地址、目的IP地址、IP协议类型、ICMP类型、TCP源/目的端口号、UDP源/目的端口号、生效时间段等来定义规则。