网络基础——ACL（访问控制列表）

一. ACL原理

1. 什么是ACL

        ACL 是指访问控制列表（Access Control List），它用于控制网络设备或操作系统中的访问权限。ACL 可以根据规则限制或允许特定用户或网络流量访问特定资源。

2. ACL组成

  acl  2000 :访问控制列表的编号

  rule  5     :规则编号

  deny/permit: 动作（拒绝/允许）

  source 3.3.3.0 0.0.0.255：匹配项

3. 通配符

        通配符是一个32比特长度的数值，用于指示IP地址中，哪些比特位需要严格匹配，哪些比特位无需匹配。 通配符通常采用类似网络掩码的点分十进制形式表示，但是含义却与网络掩码完全不同。

通配符匹配规则：“0”表示“匹配”；“1”表示“随机分配”

4. ACL分类

5. 华为配置

基本ACL2000命名型配置：

创建命名并进入ACL视图：acl name imti 2000
书写Acl规则拒绝: rule 5 deny source 192.168.10.11
书写ACL规则允许: rule 10 permit source 192.168.20.1 0
#
进入接口: interface GigabitEthernet0/0/1
在出方向调用Ac: traffic-filter outbound acl naine imti

基本ACL2000数字型配置：

创建并进入ACL视图: acl 2000
书写AcL规则拒绝:rule 5 deny source 192.168.10.10 
书写AcL规则允许:rule 10 pernit source 192.168.20.1 
#
进入接口interface GigabitEthernet0/0/0
在入方向调用AcL: traffic-filter intbound acl 2000 

高级ACL3000配置：

创建并进入高级ACL: acl number 3003
精确抓取网段信息 : rule 5 deny ip source 192.168.10.1 0 destination 1.1.1.1 0。

6. 入站 (Inbound)及出站 (Outbound)方向