本文详细介绍了ACL（访问控制列表）的工作原理、两种作用、种类及其在接口应用的方向。通过实例展示了如何配置ACL，包括允许PC1访问特定网络、禁止特定网络ping Web服务器以及限制Client1访问Web服务器的www服务。遵循的配置原则是尽量将基本ACL靠近目的点，高级ACL靠近源。
ACL访问控制列表
ACL的两种作用
用来对数据包做访问控制（丢弃或者放行）
结合其他协议，用来匹配范围
访问控制列表
读取第三层，第四层包头信息
根据预先定义好的规则对包进行过滤
访问控制列表在接口应用的方向
出： 已经过路由器的处理，正离开路由器接口的数据包。
入：已到达路由器接口的数据包，即将被被处理。
数据是有去有回的，进的是进口，回来的时候就是出口，出的是出口，回来的时候就是进口。
访问控制列表的处理过程
可以的操作：我们定制规则，要么放通一些条件，其他全部拒绝，要么拒绝几个条件，其他全部放通。
上 图可以看出，我们定制规则，最好是，要么放通一些条件，其他全部拒绝，要么拒绝几个条件，其他全部放通
ACL工作原理：当数据包从接口经过时，由于接口启用acl&
最低0.47元/天 解锁文章
1619
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
