ACL匹配规则及相关命令

     

ACL匹配原则：

 

          （1）匹配顺序是自上而下匹配的

          （2）一旦匹配，匹配的动作就终止（经常匹配的写在前面，细化匹配的要写在前面）

          （3）ACL末隐含一条deny all

          （4）添加的ACL会加在现有ACL末端，但在deny all前面

          （5）删除一条ACL规则会导致整个ACL删除（命名ACL除外）

          （6）ACL不能过滤路由器本身产生的数据包（源IP=路由器本身接口IP）

          （7）标准ACL离目标近（减少副作用），扩展ACL离源近（减少不必要的带宽浪费，减少不必要的路由器负载）

 

标准ACL：标号是1~99，匹配源IP地址

扩展ACL：标号是100~199，匹配源目IP地址，源目端口，协议号

 

相关命令：

show ip interface 接口号         查看接口相关信息

show ip acces-list                   查看ACL配置情况