ACL 访问控制列表及 NAT 网络地址翻译_路由 acl 翻译器-优快云博客

本文链接：https://blog.youkuaiyun.com/m_zhuang/article/details/130377512

文章详细介绍了ACL访问控制列表的原理、作用、种类以及配置实验，包括基本ACL和高级ACL的使用。同时，解释了NAT网络地址翻译的功能，如静态NAT、NAPT端口映射和Easy-IP，并阐述了其在IP地址转换中的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ACL 访问控制列表及 NAT 网络地址翻译目录

一、ACL 访问控制列表
二、NAT 网络地址翻译

一、ACL 访问控制列表

1. 概述

由一系列的permit或deny语句组成的有序规则的列表

是一个分配工具，能够对报文匹配和分区

2. 作用

用在接口：过滤数据包

用在路由协议：匹配相应的路由条目

NAT、IPSEC VPN、QOS：匹配专门设置的数据流

3. 原理

数据包经过启用了ACL的接口，路由器会对报文进行检查，并作出相应的处理（接受/拒绝）

4. 种类

基本ACL：编号范围 2000 - 2999 ，依据数据包中源ip地址匹配数据（数据从哪个ip地址过来的）

高级ACL：编号范围 3000 - 3999 ，依据数据包中的源目的ip、源目的端口、协议号匹配数据

二层ACL：编号范围 4000 - 4999 ，依据MAC、VLAN-ID、802.1q

5. 实验

(1) 拓扑图

在这里插入图片描述

(2) 实验目标

① Client1 禁止访问 Server1

② Client2 禁止访问 HttpServer

(3) 配置

在这里插入图片描述

R1 配置

acl number 2000  						# 创建并进入 acl 2000
 rule 5 deny source 192.168.1.1 0 		# 设置 编号为5

acl number 3000  						# 创建并进入 acl 3000
 rule 5 deny tcp source 192.168.1.2 0 destination 192.168.2.1 0 destination-port eq www
 										# 设置 编号为5，拒绝源ip地址为192.168.1.2 目的ip地址为192.168.2.1的tcp路由

interface GigabitEthernet0/0/0			# 进入g0/0/0端口
 ip address 192.168.1.254 255.255.255.0	# 配置网关、子网掩码 
 traffic-filter inbound acl 3000		# 将acl 3000 设置在g0/0/0 端口（高级acl设置在离源主机近的一端）

interface GigabitEthernet0/0/1			# 进入g0/0/1端口
 ip address 192.168.2.254 255.255.255.0 # 配置网关、子网掩码
 traffic-filter outbound acl 2000		# 将acl 2000 设置在g0/0/1 端口（初级acl设置在离目的主机近的一端）

interface GigabitEthernet0/0/2			# 进入g0/0/2端口
 ip address 192.168.3.254 255.255.255.0 # 配置网关、子网掩码