ACL原理以及配置方法

前言：本章介绍ACL原理以及基础ACL,高级ACL配置

ACL原理：

访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。

访问控制列表(ACL)的工作原理

ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址，目标地址，源端口，目标端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。

ACl是一组规则的集合，它应用在路由器的某个接口上。对路由器接口而言，访问控制列表有两个方向。

出：已经过路由器的处理，正离开路由器的数据包。
入：已到达路由器接口的数据包。将被路由器处理。
如果对路由器的某接口应用了ACL，那么路由器对数据包应用该组规则进行顺序匹配，使用匹配即停止的，不匹配则使用默认规则的方式来过滤数据包。

ACL的种类：

基本ACL（2000-2999）：只能匹配源ip地址
高级ACL（3000-3999）：可以匹配ip，目标ip，源端口，目标端口，等三层和四层的字段和协议。

ACL的应用原则：

1.一个接口的同一个方向，只能调用一个acl
2.一个acl里面可以有多个rule规则，按照规则Id从小到大排序，从上往下以此