ACL的规则总结

最新推荐文章于 2025-07-28 09:30:58 发布

weixin_30312563

最新推荐文章于 2025-07-28 09:30:58 发布

阅读量986

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/caijinwen/p/10914130.html

博客介绍了ACL规则，按顺序执行，找到首个匹配项后执行操作并跳出。每条ACL末尾隐含deny any规则，可应用于IP接口出/入方向或特定服务。引用前需先创建，一个协议、接口的一个方向同一时间只能设一个ACL，标准ACL用于离目的端近的地方，扩展ACL用于源端近的地方。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

按照由上到下的顺序执行，找到第一个匹配后既执行相应的操作（然后跳出ACL）

每条ACL的末尾隐含一条deny any 的规则 ACL可应用于某个具体的IP接口的出方向或入方向

ACL可应用于系统的某种特定的服务（如针对设备的TELNET）

在引用ACL之前，要首先创建好

ACL 对于一个协议，一个接口的一个方向上同一时间内只能设置一个ACL 对于标准ACL，应用在离目的端比较近的地方

对于扩展ACL，应用在源端比较近的地方

转载于:https://www.cnblogs.com/caijinwen/p/10914130.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30312563

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

基础ACL和高级ACL有啥区别？主流网络设备如何配置？

网络技术联盟站

06-11

156

基础ACL（Standard ACL）基础ACL是访问控制列表的入门级形式，主要基于源IP地址进行流量过滤。它简单直接，适合对单一维度的流量进行控制。例如，你可以用基础ACL阻止某个IP地址访问你的网络，或者允许某个子网的流量通过。仅检查数据包的源IP地址。规则简单，处理速度快。通常用于简单的访问控制场景，比如限制某个子网访问服务器。编号范围（思科设备为例）：1-99，1300-1999。高级ACL（Extended ACL）高级ACL功能更强大，能够基于多种条件进行流量过滤，包括。

ACL的基本原理与配置

weixin_50931573的博客

04-17

1305

一、ACL概述ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。这样解释ACL，大大家肯定听不懂，那么我打个比喻，ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。ACL是由一系列permit或deny语句组成的、有序规则的列表。ACL是一个匹配工具，能够对报文进行匹配和区分。

参与评论您还未登录，请先登录后发表或查看评论

ACL规则

weixin_64447699的博客

03-04

2008

各比特位中，“0”表示“检查相应的位”，“1”表示“不检查相应的位”，概括为一句话就是“检查0，忽略1”。因此，如果报文源IP地址的前24个比特位与参照地址的前24个比特位（192.168.1）相同，即报文的源IP地址是192.168.1.0/24网段的地址，则允许该报文通过。根据这个特点，配置如下两种ACL规则，允许TCP中间连接过程的报文通过，拒绝该网段的其他TCP报文通过，就可以限制192.168.2.0/24网段主动发起的TCP连接。其中，permit规则与deny规则是相互矛盾的。

ACL访问控制列表

Fanmeang的博客

05-23

912

ACL(Access Control List,访问控制列表)是一组报文过滤规则的集合,以允许或阻止符合特定条件的报文通过(在报文转发过滤应用中),或者指定要应用对应策略的报文(在各种基于ACL策略应用中,如流策略、路由策略等) ACL可以应用于诸多业务模块,其中最基本的ACl应用就是在简化流策略/流策略中应用ACL,使设备能够基于全局、VLAN或接口(包括物理接口和VLANIF接口)下发ACL,实现对转发报文的过滤。此外,ACL还可以应用在Telnet、FTP、路由等模块。

ACL匹配规则

热门推荐

Zuoriqiufeng的博客

08-21

1万+

ACL - 访问控制列表前言 ACL: Access Control List, 访问控制列表 ACL是一种技术，不是一种协议 ACL就是第一代防火墙技术 ACL是由一系列规则组成的集合。设备可以通过这些规则对数据包进行分类，并对不同类型的报文进行不同的处理。本示例中，网关RTA允许192.168.1.0/24中的主机可以访问外网，也就是Internet；而192.168.2.0/24中的主机则被禁止访问Internet。对于服务器A而言，情况则相反。网关允许192.168.2.0/24中的主机访问

ACL基本原则

weixin_43142543的博客

12-11

5635

系列文章目录提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加例如：第一章 Python 机器学习入门之pandas的使用提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录系列文章目录前言一、ACL的作用二、使用步骤1.引入库2.读入数据总结功能：前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可

ACL原理及配置

zhangchang3的博客

02-10

2940

ACL原理及配置

华为ACL学习总结-3000-3999高级ACL

04-04

#定义ACL规则 traffic classifier visitor operator and #创建流分类 if-match acl 3001 #将ACL于流分类关联 traffic behavior visitor1 #创建流行为 deny #行为是拒绝 traffic policy visitor2 #创建流...

ACL规则的匹配逻辑：详解ACL匹配机制

## 简介ACL规则的匹配逻辑在网络安全中，访问控制列表（Access Control List，简称ACL）是一种用于限制网络中用户或设备的访问权限的安全策略。ACL规则的匹配逻辑是指对于一个网络数据包，ACL如何根据预先定义的...

consulacl库：Go语言处理领事ACL规则工具

- consulacl是一个Go语言库，专门设计来处理Consul的ACL规则。 - 它提供了一组类型和功能，允许Go程序方便地与Consul的ACL系统交互。 - 这个库可以简化在Go中管理Consul ACL的过程，提高开发效率。 4. **安装与...

【网络协议】ACL（访问控制列表）第一部分

等风来

01-12

2200

配置在路由器上的访问控制列表会根据管理员设定的规则检查数据包，以决定数据包是应该被转发还是丢弃。数据包会依次根据ACL中从第一条到最后一条的配置参数进行检查。对于出站ACL，数据包通常会被处理并转发到出站ACL进行过滤。在这种ACL中，路由器首先会检查其路由表，以确认数据包是否有目的地。如果目的地不在路由表中，数据包会被丢弃。

ACL执行过程

weixin_33796205的博客

08-22

684

执行过程一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的...

ACL原理与配置

haoqingyu_的博客

06-07

2831

虽然我们划分了vlan，但不是流量控制，只是单纯的划分了广播域，而且三层交换机或者单臂路由，我还是可以实现不同vlan之间的通信。

ACL详解

weixin_60917414的博客

03-22

3358

ACL详解，很详细

HAproxy动静分离ACL书写规则，敢说全网较全

北海牧野

03-19

872

HAproxy ACL书写规则通过ACL控制列表，实现基于 HAproxy的只能负载均衡系统。 ACL主要完成功能：2种 1、通过设置的AC规则检查客户端请求是否合法，如果符合ACL规则要求，则进行放行 2、符合的ACL规则要求的请求将被提交到后端的backend服务器集群，进行实现基于ACL的动静分离负载均衡。 ACL规则配置位置在 frontend 前端虚拟服务器中写入 ACL规则...

ACL原理基本ACL

2301_79514721的博客

10-13

793

permit/deny 只是做为标记使用，具体是允许通过还是禁止通过是由其他技术决定的---------只标记没作用，---P允许---D拒绝。[AR1-acl-basic-2000]step <1-20> 设置步长，默认为5 修改步长长度好匹配ACL节点号的同步性，赏心悦目。INTEGER<3000-3999> 高级ACL，可以匹配 SIP、时间戳、分片、第一个报文、DIP、协议号、端口号等。0--匹配192----匹配168----匹配1 255表示任意匹配，即192.168.1。

ACL 访问控制列表全解析：从规则语法到实战配置