本文详细介绍了ACL（访问控制列表）的工作原理，包括出站和入站数据包的处理流程。接着，文章分别阐述了标准访问控制（基于源IP地址）、扩展访问控制（基于源和目的IP、协议、端口等）和命名访问控制的特性。通过具体的命令语法和实例演示，展示了如何创建和应用这些ACL，以及如何在标准和扩展ACL中使用命名。
ACL访问控制列表
原理部分
访问控制列表的工作原理：
出：已经过路由器处理正离开路由器接口的数据包。
入：已达到路由器接口的数据包，将被路由器处理。
ACL对数据流的处理流程：
路由器将对数据包进行匹配，路由器将决定该数据包的通过或拒绝，拒绝后将下一跳匹配共匹配三次直到最后拒绝丢弃。
ACL类型
标准访问：根据数据包的源iP地址来允许或拒绝。列表号1~99。
扩展访问：根据数据包的源IP地址、目的IP地址、指定协议、端口和标志来允许或拒绝。列表号100~199。
命名访问：允许使用标准访问或扩展访问，用名称代替列表号。
命令语法
标准性访问控制列表
创建ACL语句
access-list access-list-number { permit | deny } source { source-wildcard }
access-list-number：列表号
permit：允许
deny：拒绝
Source：源IP
Source-wildcard：源IP的反掩码
应用到接口
最低0.47元/天 解锁文章
扫一扫
1870
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
