ACL

ACL
访问控制列表（access control lists）
应用于路由器接口。这些指令列表用来告诉路由器那些数据包能接收 哪些需要拒绝， 首先，access和list之间必须有‘-’；其次，list number范围在0-99 表明access-list语句是一个普通的标准型IP访问列表语句，使用permit语句可以使得和访问列表匹配的数据包通过接口，反之deny过滤掉不匹配的数据包
过滤的是传输层（TCP、UDP）网络层IPACL分类
基本ACL编号范围2000-2999 只能用源IP定义
高级ACL 编号范围3000-3999 源IP、目标IP、源端口、目标端口、协议 都可以
一个ACL可以包含多个规则1、把门封死，ACL开窗户2、门都打开，ACL设门禁规则顺序 从上往下匹配到为止
–access-list permit 192.168.1.1 0 此处0为通配符 是子网掩码的补充