ACL的详解与简单配置

最新推荐文章于 2024-05-14 13:19:15 发布
最新推荐文章于 2024-05-14 13:19:15 发布
阅读量991 收藏 4
点赞数
分类专栏： 基本原理与配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/KY09BOSS/article/details/112258341
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

一、ACL的作用

1.用来对数据包做访问控制

2.结合其他协议用来匹配范围

二、ACL工作原理

当数据包从接口经过时，由于接口启用了ACL，此时路由器会对报文进行检查，然后做出相应处理。

三、ACL种类

基本ACL（2000-2999）：只能匹配源IP地址

高级ACL（3000-3999）：可匹配源IP，目标IP，源端口，目标端口等三层和四层的字段

二层ACL（4000-4999）：根据数据包的源MAC地址，目标MAC地址，802.1q优先级，二层协议类型等二层信息制定规则

三、ACL应用原则

基本ACL：尽量用在靠近目的点

高级ACL：尽量用在靠近源的地方（可以保护带宽和其他资源）

最低0.47元/天 解锁文章
诚实可靠小相公
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基本ACL和高级ACL的详细配置步骤
weixin_46063117的博客
03-16 6423
在R4上创建三条ACL 1.第一条R6不能访问R3的ftp服务 acl 高级 编号 acl advanced 3000 规则 拒绝 ftp基于tcp 源ip地址 掩码 目的ip地址 端口号 且 rule deny tcp ...
acl简介
安静的一个人
07-18 1万+
1 目录 2 基础 2.1 技术背景 ACL这玩意，在工作中，经常会遇到，特别是在数据中心这块，所以还是花点功夫去悟点真理出来。 年轻人，还是要讲武德。 说回悟德，ACL到底是什么玩意，来点背景先 在古代是一夫多妻制，把服务器当成老夫，不在防火墙做限制的话；那么PC1和PC2都是可以访问服务器。真好 回到现代，朝廷要限定一夫一妻制，为了达到这个目的，就得设立一系列法律规则。 要么PC1访问到服务器，要么PC2访问到服务器。 而这一系列法律规则就类似ACL。 你违反了条例，.
了解ACL
2301_76875445的博客
03-25 3127
简要了解ACL
ACL配置方法
最新发布
扮瘦人的博客
05-14 641
ACL概述，ACL配置
ACL详解
qq_20411471的博客
10-23 9053
一. ACL概述 ACL(Access Control List)访问控制列表,主要用于过滤网络中的流量，是控制访问的一种技术手段。网络设备为了过滤报文，需要配置一系列的匹配条件对报文进行分类，应用在端口上，根据预先设定的策略，对特定端口的流量起到控制作用。 访问控制列表(ACL)由一组规则组成，在规则中定义允许或拒绝通过路由器的条件。 利用ACL可以对经过路由器的数据包按照...
ACL最全详解：原理及作用、分类及特点、配置及需求
热门推荐
最铁头的网工博客
04-29 3万+
ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。这样解释ACL，大大家肯定听不懂，那么我打个比喻，ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。 为什么需要ACL？ 根据规则过滤的ACL，能够做到阻塞攻击报文、为不同类报文流提供差分服务、对Telnet登录/FTP文件下载进行控制等的功能
cisco路由器配置ACL详解.pdf
05-26
Cisco 路由器配置 ACL 详解 Cisco 路由器配置 ACL 详解，在网络管理中扮演着至关重要的角色。ACL（Access Control List，访问控制列表）是一种网络安全机制，它可以根据预先定义好的规则对网络流量进行过滤，从而...
路由器配置ACL详解.doc
07-12
路由器配置ACL详解 如果有人说路由交换设备主要就是路由和交换的功能，仅仅在路由交换数据包时应用的 话他一定是个门外汉。 如果仅仅为了交换数据包我们使用普通的HUB就能胜任，如果只是使用路由功能我们完全 可以...
cisco路由器配置ACL详解.doc
10-07
"cisco路由器配置ACL详解" Cisco路由器配置ACL（Access Control List，访问控制列表）是一种基于包过滤技术的网络安全机制。通过设置ACL，可以控制数据包的流向，实现网络的安全管理。 ACL的基本原则包括： 1. ...
ACL和前缀列表区别详解.doc
03-09
ACL 和前缀列表区别详解 在网络路由中，ACL（Access Control List）和前缀列表（prefix-list）都是常用的路由条目过滤和处理工具，但是它们在实现路由条目抓取和过滤方面有着不同的特点和应用场景。 一、ACL 的...
cisco路由器配置ACL详解
04-28
Cisco 路由器配置 ACL 详解 Cisco 路由器配置 ACL 详解是网络管理员必须掌握的技能之一。访问控制列表（ACL）是一种网络管理技术，使用包过滤技术，在路由器上读取第三层及第四层包头中的信息，如源地址、目的地址...
ACL—访问控制列表
qq_47175413的博客
06-03 4545
r2-acl-basic-2000]rule deny source 192.168.1.254 0.0.0.0 ——0.0.0.0为通配符，0代表不可变，1代表可变（若上述通配符为0.0.0.255相当于匹配192.168.1.X这样特征的流量）基础的ACL——只匹配源，表号范围2000-2999。抓取感兴趣流量——ACL的另一个作用就是和其他服务结合，ACL负责按照事先规定的规则抓取流量。访问控制—— 配置一张ACL列表，列表包含设置好的规则，之后所有的流量按照对应的规则进行执行，允许，拒绝。
ACL规则测试实验
weixin_43622525的博客
12-23 1111
拓扑图 配置PC 财务部PC 市场部PC 配置服务器 配置ftp服务器 配置web服务器 配置交换机1 配置vlanif 配置端口 配置静态路由 配置交换机2 配置vlanif 配置静态路由 配置ACL规则 配置路由 配置接口和静态路由 完成测试 测试财务部pc和web服务器 测试市场部和FTP服务器 测试财务部和ftp服务器 测试市场部和web服务器 ...
ACL(访问控制列表)
qq_58881947的博客
05-10 1198
目录1、ACL概述2、实验一：基本ACL（2000~2999）用法3、实验二：高级ACL（3000~3999）用法（单项访问）4、实验四：ACL时间设定ACL技术作用：通过定义一些列规则来允许或拒绝流量通，提高网络性能、防止网络攻击。保障数据传输的安全可靠性和网络稳定，可定义一些列的规则对数据包进行分类并针对不同类型的报文进行不同的处理以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击可以限制网络访问。ACL技术用法： 设置在路由器或交换机接口上，两个接口协议设置不一样时效果不一样。
ACL———访问控制列表
小柏ぁ的博客
08-27 3039
目录 一、ACL简介 二、ACL的作用 三、访问控制列表的调用方向 四、访问控制列表的处理原则 五、访问控制列表类型 1、标准访问控制列表 2、扩展访问控制列表 验证两种类型 总结 一、ACL简介 ACL——访问控制列表（Access Control List，ACL）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。信息点间通信和内外网络的通信都是企业网...
ACL原理与配置
Mo_nor的博客
06-07 2497
3000~3999为高级acl，可以匹配源IP地址、目标IP、源端口号、目标端口、三层（icmp）和四层（tcp、udp）的协议字段。高级acl，尽量用在靠近源地址的地方，保护带宽（涉及协议的必须用高级acl，例：ping，http等）允许tcp协议的指定源地址访问192.168.3.30，然后将acl 3000配置给端口g0/0/1。2、结合其他协议（例：传输层的tcp、udp），ACL可以控制协议的流量能否通过。先允许指定的源地址通行，再拒绝所有源地址通行并配置给端口g0/0/0。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值