ensp中的ACL （访问控制列表）

最新推荐文章于 2025-01-21 20:00:05 发布

仲夏风起时

最新推荐文章于 2025-01-21 20:00:05 发布

阅读量1.3w

点赞数 16

分类专栏：华为数通华为模拟器学习笔记

本文链接：https://blog.youkuaiyun.com/hwhale/article/details/111801118

版权

ACL是访问控制列表，用于基于包过滤技术控制网络访问。本文介绍了ACL的基本概念，包括其在路由器和三层交换机中的应用，并详细讲解了Basic ACL和Advanced ACL的用法，以及通配符掩码的重要性。同时，提到了ACL配置的注意事项，如接口调用限制和规则匹配顺序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ACL（Access control list）.访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全-------摘自百度百科
拓扑如下：
在这里插入图片描述

ACL 分类

[ar2]acl ?
  INTEGER<2000-2999>  Basic access-list(add to current using rules) 
  # 基本的acl编号从2000开始，且只能匹配源 ip 地址
  INTEGER<3000-3999>  Advanced access-list(add to current using rules