ACL

ACL概述

ACL是由一系列permit或deny语句组成的、有序规则的列表ACL是一个匹配工具，能够对报文进行匹配和区分。

ACL应用

匹配IP流量
在Traffic-filter中被调用
在NAT(Network Address
Translation)中被调用
在路由策略中被调用
在防火墙的策略部署中被调用
在OOS中被调用

ACL两种应用

1.应用在接口的ACL-----过滤感兴趣的数据包 (原目ip地址，原目 mac，协议/端口 五元组)
2.应用在路由协议-------匹配相应的路由条目
3.NAT、IPSEC VPN、QOS-----匹配感兴趣的数据流 (匹配上我设置的 数据流的)

.ACL 工作原理

当数据包从接口经过时，由于接口启用了ac，此时路由器会对报文进行检查，然后做出相应的处理(拒绝，接收)。

.ACL种类

编号2000-2999--基本ACL---依据依据数据包当中的源目IP地址匹配数据(数据时从 哪个IP地址 过来的)·编号3000-3999---高级ACL----依据数据包当中源、目的IP，源、目的端口、协议号匹配数据。编号4000-4999---二层ACL，MAC、VLAN-id、802.1g