13 ACL原理与配置

在日常工作中，某公司为保证财务数据安全，禁止研发部门访问财务服务器，但总裁办公司不受限制。这个就需要一个工具，名为ACL，能够实现流量过滤。

一、ACL概述

ACL是由一系列permit或deny语句组成的、有序规则的列表，它是一个匹配工具，能够对报文进行匹配和区分。

通配符

通配符是一个32比特长度的数值，用于指示IP地址中，哪些比特位需要严格匹配，哪些比特位无需匹配。

匹配规则：0表示匹配，1表示随机分配。

注：标准掩码是要求前面是连续的1，11011010001 这样是不行的；通配符掩码是不要求1或0连接。

规则编号

一个ACL中的每一条规则都有一个相应的编号。步长是系统自动为ACL规则编号之间的差值，缺省值为5，而步长的作用是为了方便后续再旧规则之间，插入新的规则。

二、ACL的分类与标识

三、案例：使用基本ACL过滤数据流量

四、案例：使用高级ACL限制不同网段的用户互访