本文详细介绍了访问控制列表（ACL）的概念，包括其工作原理、种类及应用原则。ACL主要用于数据包过滤，分为基本ACL、高级ACL和二层ACL，分别根据源IP、源/目标IP、端口等信息进行匹配。配置ACL时，需要遵循接口应用方向、规则匹配顺序等原则。此外，文章列举了华为设备上的ACL命令示例，展示了如何创建、应用和管理ACL规则。
@[TOC](ACL (访问控制列表)及相关命令)
一、访问控制列表概述
——读取第三层、第四层包头信息
——根据预先定义好的规则对包头进行过滤
二、访问控制列表的工作原理
访问控制列表在接口应用的方向
1、出：已经经过路由器的处理，正离开路由器接口的数据包
2、入、已经到达路由器接口的数据包，将被路由器处理
访问控制列表的处理过程
三、ACL: access list 访问控制列表
ACL两种作用
1、用来对数据包做访问控制(丢弃或者放行)
2、结合其他协议,用来匹配范围
ACL 工作原理
当数据包从接口经过时,由于接口启用了acl,此时路由器会对报文进行检查,然后做出相应的处理。
ACL 种类
1、基本acl (2000-2999) :只能匹配源ip地址。
2、高
最低0.47元/天 解锁文章
扫一扫
3601
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
