网络工程师必修课访问控制列表ACL的配置实现

一、ACL基础

企业网络中的设备进行通信时，需要保障数据传输的安全可靠和网络的性能稳定。

访问控制列表ACL（Access Control List）可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等。

二、ACL分类

三、ACL配置

 

基本ACL： 针对源地址，靠近目的端配置

AR2进行配置：

 

[AR2]interface GigabitEthernet 0/0/1

[AR2-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

PC1可以访问服务器