ACL技术

张前进！

已于 2023-04-23 11:10:36 修改

阅读量144

点赞数

分类专栏： HCIA 文章标签：网络

于 2023-04-16 00:39:22 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_63806043/article/details/130177834

版权

一、ACL功能

访问控制列表---数据流的抓取和匹配

访问控制：ACL+packet-filter（数据包抓取）

路由控制：ACL+Route-policy（路由策略）

流量控制：ACL+QOS（服务质量）

二、ACL组成

组成：由若干条允许或者拒绝的规则组成

规则的ID的来源：ID范围：<0-4294967294>

手工配置：

自动生成：编号从5开始，是5的倍数

三、ACL分类

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

张前进！

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

深入探索思科中的ACL技术

2301_81920872的博客

04-17

1680

ACL（Access Control List）是一种基于包过滤的网络安全技术，用于控制网络流量的访问权限。它可以根据一定的规则，对经过网络设备的数据包进行过滤，从而实现访问控制的目的。ACL的重要性在于它可以有效地保护网络资源，防止非法访问和攻击，提高网络的安全性和稳定性。

ACL技术与园区网络

upmans的博客

10-28

507

NAT，对于从内到外的流量设备会通过NAT将数据包的源地址进行转换（转换成特定的公网地址）；即可以使用ipv4报文的源IP地址，也可以使用目的的IP地址，协议类型、甚至使用ICMP、TCP、UDP、ipv6等协议的各类字段信息来定义规则。配置了ACL的网络设备会根据事先设定好的报文匹配规则对经过该设备的报文进行匹配，然后对报文执行优先设定好的处理动作。如果是公网地址，则会根据事先配好的静态ip地址映射表查找该源ip对应的公网ip地址。访问控制：在设备的流入或流出接口上，匹配流量，然后执行设定的动作。

参与评论您还未登录，请先登录后发表或查看评论

acl回顾

m0_46681256的博客

03-25

137

访问控制列表（acl）读取第三层，第四层包头信息根据预先定义好的规则对包进行过滤（防火墙的功能）第三层传输层 —— 数据段——源端口、目的端口 —————————————————————— 通信四第四层网络层 —— 数据包——源IP、目的IP。

ACL(访问控制列表)

最新发布

weixin_57945391的博客

08-14

1099

ACL，Access Control List，访问控制列表，流量工程技术。

VLAN使用以及NAT

rrl18215821889的博客

01-12

502

INTEGER Basic access-list(add to current using rules) --- 基础ACL INTEGER Advanced access-list(add to current using rules) --- 高级ACL INTEGER Specify a L2 acl group --- 二层ACL。--- Tagged帧。交换机和交换机之间的链路，我们称为。

H3C-两台防火墙采用公网固定地址方式搭建IPSEC VPN配置案例(华三-主模式）

m0_68265458的博客

04-11

2633

H3C-两台防火墙采用公网固定地址方式搭建IPSEC VPN配置案例(华三-主模式）

H3CNE中ACL访问控制实验

剁椒鱼头没剁椒的博客

05-06

3190

1、实验需求：根据拓扑图中的IP地址对所有设备进行地址配置，使其能够实现全网通，在server上配置telnet服务。通过使用ACL访问控制，实现192.168.1.0网段无法访问192.168.2.0服务，PC1能够访问telnet服务，PC2无法访问telnet服务。PC3无法访问server1。 2、实验拓扑 3、实验步骤（1）根据图中的IP对设备进行接口配置，此部分省略。（2）由于H3C模拟器中的PC无法使用telnet服务，所以使用路由器模拟，路由器模拟PC，需要配置网关，否则全

ACL技术学习

12-02

PTN技术系列培训 -ACL技术，向对交换芯片ACL技术有所了解的可以看一下

ACL技术在网络安全中的应用.pdf

09-20

ACL技术在网络安全中的应用 ACL（Access Control List，访问控制列表）是一种被广泛应用在路由器和三层交换机上的访问控制技术。它能够对数据包进行过滤和控制，从而实现对网络访问的安全控制。本文将详细介绍ACL...

ACL技术在中小型网络安全管理中的应用分析.pdf

09-20

1. ACL技术概述：ACL是一种基于包过滤机制的网络安全技术，它的核心作用是根据预先设定的条件来过滤数据包，判断是否允许数据包通过网络设备的接口。ACL可以应用在路由器或三层交换机上，通过读取数据包的第三层和第...

HCIA 学习第九天

LJ_bug的博客

11-13

356

ACL ACL配置：基本ACL：因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标 [r2]acl ? INTEGER<2000-2999> Basic access-list(add to current using rules) INTEGER<3000-3999> Advanced access-list(add to current using ...

route-policy

datouwawa30的博客

09-07

2746

路由策略

ACL-访问控制简介及配置

doubledSS的博客

04-27

1793

实用技术—ACLACL简介ACL的作用ACL的分类基本ACL的用法高级ACL的用法案例 ACL简介全称：访问控制列表（Access Control List）作用：在众多数据包里面抓取某一个数据流 ACL的作用作用：ACL是一个流量匹配工具，本身没有过滤的作用，真正有过滤作用的一般是策略生效。如何判断同一个流量依靠数据包里面的五元组（SIP、DIP、Sport、Dport、协议）...

华三 h3c ACL配置

m0_49686750的博客

12-23

1万+

基本的配置不做阐述，这里使用rip来进行全网连通 R1 [R1]rip [R1-rip-1]net 192.168.1.0 0.0.0.255 [R1-rip-1]net 192.168.2.0 0.0.0.255 [R1-rip-1]ver 2 [R1-rip-1]un su R2 [R2-rip-1]net 192.168.2.0 0.0.0.255 [R2-rip-1]net 192.168.3.0 0.0.0.255 [R2-rip-1]ver 2 [R2-rip-1...

ACL（访问控制列表）及实验

咸鱼吧的博客

04-13

970

ACL访问控制列表概述acl应用acl分类basic acladvanced acl二层acl自定义acl通配符概述公司需要控制哪些主机可以访问各个部门，所以需要一个工具来匹配流量。acl是一个匹配用的工具，用于报文匹配，对路由的匹配 acl应用 ①匹配流量(基于源，目的ip地址，协议类型，端口号等元素) ②可在traffic-filter中被调用 ③可在nat中被调用 ④可在路由策略中被调用 acl分类 basic acl 基础acl，2000-2999，只可对源ip地址进行匹配 advanced a

h3c交换机基本ACL配置

王达专栏

04-26

3万+

以下内容摘自笔者2009年度巨作，获得多项大奖，并且已成功重印的图书《Cisco/H3C交换机配置与管理完全手册》.19.2.2 基本ACL配置基本ACL只根据源IP地址信息制定匹配规则，对报文进行相应的分析处理。其序号取值范围为2000～2999。如果要配置带有时间段参数的规则，则需要定义相应的时间段。参见19.2.1节。1.基本ACL的配置方法配置基本ACL的步

H3C高可用网络设计

liuyuhui_gdtyj的博客

12-03

1637

H3C高可用网络设计需求（1）汇聚层、核心层、防火墙，都要采用高可用设计。（2）各层之间要求链路冗余，高带宽。（3）双ISP设计，智能访问Internet。拓扑图防火墙配置命令配置完成之前，不要连线 FW-A堆叠 irf member 1 priority 32 interface range Gi1/0/22 to Gi1/0/23 shutdown irf-port 1/2 p...

acl的access-list命令使用详解