ACL原理概述

目录

1.ACL概述

2.ACL应用

3.ACL 工作原理

4.ACL种类

匹配规则

---

1.ACL概述

ACL是由一系列permit或deny语句组成的、有序规则的列表。 ACL是一个匹配工具，能够对报文进行匹配和区分。

2.ACL应用

ACL两种应用: 1.应用在接口的ACL-----过滤感兴趣的数据包 (原目ip地址，原目 mac，协议/端口 五元组) 2.应用在路由协议-------匹配相应的路由条目 3.NAT、IPSEC VPN、QOS-----匹配感兴趣的数据流 (匹配上我设置的 数据流的)

3.ACL 工作原理

当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理(拒绝，接收)

4.ACL种类

编号2000-2999---基本ACL----依据依据数据包当中的源目IP地址匹配数据(数据时从 哪个IP地址 过来的

编号3000-3999---高级ACL----依据数据包当中源、目的IP，源、目的端口、协议号匹配数据

编号4000-4999---二层ACL，MAC、VLAN-id、802.1g acl excel表的名字

匹配规则

1、一个接口的同一个方向，只能调用一个acl 2、一个acI里面可以有多个rule 规则，按照规则ID从小到大排序，从上往下依次执行3、数据包一旦被某rule匹配，就不再继续向下匹配 4、用来做数据包访问控制时，默认隐含放过所有(华为设备)