目录
一、ACL
1、ACL概述
ACL(Access Control List,访问控制列表)是一种网络安全技术,用于管理和控制网络设备(如路由器、交换机、防火墙)上的数据流动,以决定哪些数据包被允许通过、被阻止或被限制。ACL可以基于源IP地址、目标IP地址、协议类型、端口号等条件对数据流进行过滤和控制。
2、ACL的作用
- 通过限制特定源或目标的网络访问,防止未经授权的设备或用户访问敏感资源。
- 根据网络流量的需求和优先级,对数据包进行过滤和控制,确保网络性能和资源有效利用。
3、ACL的分类
4、ACL的配置格式
二、NAT
1、NAT概述
NAT(网络地址转换)通过修改IP地址信息,使多个设备能共享一个公共IP地址访问外部网络,解决IPv4地址不足问题。主要类型有静态NAT、动态NAT和端口地址转换(PAT)。NAT常用于企业、家庭等内部网络与外部网络之间的通信。
2、NAT分类
2.1 、 静态NAT
- 需要一个公共IP地址与每个内部IP地址一一对应