ACL的认知及配置

1. 访问控制列表（ACL）概念：

ACL（Access Control Lists，缩写ACL），是存取控制列表。它读取第三层和第四层的包头信息（这里就引出了通信四元素：原地址，目标地址，源端口。目标端口），根据预先设置的规则对包进行过滤。

ACL两种作用：

• 用来对数据包做访问控制（丢弃或放行）
• 结合其他协议，用来匹配范围

ACL工作原理：

当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理

ACL 种类:

• 基本acl (2000-2999) :只能匹配源ip地址。

• 高级acl (3000-3999):可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。

• 二层ACL(4000-49s):根据数据包的源Mac地址、目的Mac地址、802.1q优先级、二层协议类型等二层
  信息制定规则。

ACL(访问控制列表)的应用原则:

• 基本ACL，尽量用在靠近目的点

• 高级ACL，尽量用在靠近源的地方（可以保护带宽和其他资源)

ACL应用规则：

1.一个接口的同一个方向，只能调用一个a