ACL技术与园区网络

ACL技术-----访问控制列表

• 网络安全

• 网络管理---SNMP协议

ACL原理

• 配置了ACL的网络设备会根据事先设定好的报文匹配规则对经过该设备的报文进行匹配，然后对报文执行优先设定好的处理动作

• ACL是一张表，就是一系列规则的集合

ACL功能

• 访问控制：在设备的流入或流出接口上，匹配流量，然后执行设定的动作

  • 流量的流入或者流出是一个相对概念

  • 动作

    • permit------运许

    • deny---------拒绝

• 抓取流量

  • 因为ACL经常与其他协议共同使用，所以ACL一般只做匹配流量的作用，而对应的动作由其他协议完成

  • 路由策略、策略路由、防火墙、Qos技术

ACL的匹配规则

• 自下而上，逐一匹配

  • 匹配上则按照该规则进行执行，不再向下匹配

  • 未匹配上，则执行默认规则

    • 在思科设备上，ACL访问控制列表的最后隐含条件：拒绝所有规则

    • 在华为设备上，ACL访问控制列表的最后隐含条件：允许所有规则

ACL分类

• 基本ACL

  • 只能基于IP报文的源IP地址、报文分片标记和时间段信息来定义规则

  • 编号：2000-2999（用于区分不同的列表）

• 高级ACL

  • 可以基于IP报文的源目IP地址、源目端口号、协议字段、IP优先报文、报文长度等信息来定义规则

  • 编号：3000-3999

• 二层ACL

  • 使用报文的以太网帧头信息来定义规则

  • 编号：4000-4999

• <