ACL的相关理论和基本配置

ACL的基础介绍

ACL的工作内容和处理过程

ACL的工作内容

（1）读取第三层、第四层包头信息
（2）根据预先定义好的规则对包进行过滤

访问控制列表再接口的方向
出：已经过路由器的处理，正离开路由器接口的数据包
入：已经过路由器接口的数据包，将被路由器处理
如图：列表应用到接口的方向与数据方向有关

访问控制列表的处理过程

ACL的作用,原理,种类和规则

ACL的两种作用

（1）、用来对数据包做访问控制(丢弃或者放行)
（2）、结合其他协议,用来匹配范围

ACL的工作原理

当数据包从接口经过时,由于接口启用了acl,此时路由器会对报文进行检查,然后做出相应的处理。

ACL访问控制列表的应用原则

(1)基本ACL,尽量用在靠近目的点
(2) 高级ACI,尽量用在靠近源的地