本文介绍了访问控制列表（ACL）的基础知识，包括其作用、工作原理和匹配规则。详细讲解了基本ACL和高级ACL的区别，并提供了配置示例。此外，还提及了ACL在接口调用中的注意事项，以及与Telnet服务的关联。
ACL:(:Access Control List,访问控制列表)
一、基础知识
①作用：
1、实现访问控制
2、抓取感兴趣流量供其他技术调用
②、工作原理：
通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上，让路由器对收到的流量基于表中规则执行动作–允许、拒接
③、ACL匹配规则：
至上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条。
二、ACL的分类：
基本ACL《2000-2999》：只能匹配数据包中的源IP地址
高级ACL《3000-3999》：可以识别数据包中的源、目IP地址，源、目端口号以及协议号
基本ACL:
因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标
[r1]acl 2000—创建ACL 2000
把deny换成permint就是允许某些IP地址访问
把acl表写完后都要在目标端口进行 接口调用ACL **
在这里的outbound是出目标端口，，inbou
最低0.47元/天 解锁文章
254
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
