目录
ACL的作用
根据数据包和数据段的特征来进行判断
对流量进行抓取,过滤
对数距离进行管理和控制
读取第三层和第四层的包头信息
根据预先定义好的规则对包进行过滤
源IP 目标IP 协议 源端口 目标端口
ACL的应用方向
出口:已经过路由器处理,正离开的数据
入口:已到达路由器的数据包,将被路由器处理
出口调用的ACL不会影响本地路由器,将会影响数据传输中的下一台路由器。策略不会在本地生效。
入口调用的ACL将影响本地路由器,策略在本地生效
ACL的生效顺序
按照列表顺序执行,匹配上一条即执行,不匹配继续向下匹配,至少要放行一条流量
ACL的类型
标准访问控制列表
基于源IP地址过滤数据包
列表靠近目标的位置以进行过滤,列表号2000~2999
扩展访问控制列表
基于源IP 目标IP 协议 源端口 目标端口 来过滤数据包
列表需要靠近源的位置 列表号3000~3999
ACL的配置案例
通过ACL实现192.168.10.0/24 无法访问192.168.20.0/24网段
192.168.254.0/24无法访问202.0.0.2的ftp服务