ACL
访问控制列表(access control lists)
应用于路由器接口。这些指令列表用来告诉路由器那些数据包能接收 哪些需要拒绝, 首先,access和list之间必须有‘-’;其次,list number范围在0-99 表明access-list语句是一个普通的标准型IP访问列表语句,使用permit语句可以使得和访问列表匹配的数据包通过接口,反之deny过滤掉不匹配的数据包
过滤的是传输层(TCP、UDP)网络层IPACL分类
基本ACL编号范围2000-2999 只能用源IP定义
高级ACL 编号范围3000-3999 源IP、目标IP、源端口、目标端口、协议 都可以
一个ACL可以包含多个规则1、把门封死,ACL开窗户2、门都打开,ACL设门禁规则顺序 从上往下匹配到为止
–access-list permit 192.168.1.1 0 此处0为通配符 是子网掩码的补充
ACL
最新推荐文章于 2020-04-16 21:33:14 发布