计网笔记--------------访问控制列表（ACL）

一、什么是访问控制列表 (access control list ,ACL)：

访问控制列表是应用在网络设备接口上的规则列表，规则告诉网络设备，哪些数据包可以通过，哪些数据包需要拒绝。

ACL可应用于网络接口的入站方向或者网络接口的出站方向。在进站（出站）时，网络设备会与ACL进行配对，若匹配成功则按照相应的动作执行，不在进行后续规则匹配，若所有规则未匹配成功则按照默认处理方式。ACL规则一般按照先后顺序进行排序

二、访问控制列表分为：

1、标准ACL：

一种最简单的ACL，利用IP数据报中的源地址对数据包进行控制。

命令为：access - list ListNum {permit/deny} SrcIPAddr SrcwildMask

ListNum：ACL序列号（1~99）

permit：允许通过   

deny：丢弃 

SrcIPAddr：源起始IP地址（网络号）

SrcwildMask：通配符