【计算机网络基础】ACL

技术背景

如何保证网络的安全性需求，如：流量过滤、防止攻击、信息泄露等。

ACL定义

流量过滤

原理：调用在接口。

条件匹配

原理：调用在NAT、VPN、路由策略、防火墙策略、Qos等。

ACL工作原理

ACL由一条或多条规则组成。

每个接口在每个方向上只可应用一个ACL。

不能过滤由设备自己产生的数据。

规则：先精细后广泛。

ACL类型

命名分类

• 含义： Access Control List，访问控制列表（第一代防火墙）

• 由一系列permit或deny语句组成的、有序的规则列表。

• 设定条件，对报文进行匹配和区分。</