ACL

ACL-访问控制列表（access control list）

1. 是写在路由接口上的脚本配置，控制进出的数据包。
2. 目的：
   1. 对某种访问进行控制，为了安全起见。
   2. 限制流量，（屏蔽一些流量）提高网络性能。
   3. 3P原则：
      1. per protocol 每个原则（每条原则逐一匹配）
      2. per interface 每个端口（在相关接口上）
      3. per direction 每个方向 （数据包的传输方向）
   4.  
3. 补充：
   1. ping是给予ICMP协议中的echo包