Discovery学习之路-交换机-ACL

前面的话

上网搜索了一下，说ACL是用在路由器上的技术，一种基于包过滤的流控技术。

具体可以参考百度文库：http://baike.baidu.com/view/466963.htm

可是在熟悉公司的交换机产品的时候看到了ACL的相关配置。

下面来具体看一下ACL的内容

ACL是什么

ACL：Acess Control List，即访问控制列表。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。一方面，对应于小型网络利用访问策略，管理员必须要明确IP地址的访问需求。对于大型网络，为了完成某些访问控制甚至不得不浪费很多的IP地址资源。同时，巨大的网络终端数量，同样会增加管理的复杂度和难度。另一方面，维护ACL不仅耗时，而且在较大程度上增加路由器开销。访问控制列表的策略性非常强，并且牵涉到网络的整体规划，它的使用对于策略制定及网络规划的人员的技术素质要求比较高。因此，是否采用ACL技术及在多大的程度上利用它，是管理效益与网络安全之间的一个权衡。 访问控制列表本身并不是很复杂，重点学习它的配置和应用。

实际应用

阻止某个网段访问服务器。

阻止A网段访问B网段，但B网段可以访问A网段。

禁止某些端口进入网络，可达到安全性。