ACL:(:Access Control List,访问控制列表)
一、基础知识
①作用:
1、实现访问控制
2、抓取感兴趣流量供其他技术调用
②、工作原理:
通过在路由器上手工定义一张ACL列表,表中包含有多种访问规则,然后将此表调用在路由的某个接口的某个方向上,让路由器对收到的流量基于表中规则执行动作–允许、拒接
③、ACL匹配规则:
至上而下按照顺序依次匹配,一旦匹配中流量,则不再查看下一条。
二、ACL的分类:
基本ACL《2000-2999》:只能匹配数据包中的源IP地址
高级ACL《3000-3999》:可以识别数据包中的源、目IP地址,源、目端口号以及协议号
基本ACL:
因为只能识别源IP,所以为了避免误删,调用时尽量靠近要求中的目标
[r1]acl 2000—创建ACL 2000
把deny换成permint就是允许某些IP地址访问
把acl表写完后都要在目标端口进行 接口调用ACL **
在这里的outbound是出目标端口,,inbou