ACL控制访问列表的工作原理及相关命令

一.访问控制列表概述及工作原理

二.ACL的作用，工作原理及种类

三.ACL 相关配置命令

1.访问控制列表概述及工作原理

一.概述

1、读取第三层、第四层包头信息
2、根据预先定义好的规则对包头进行过滤

二.工作原理

1.访问控制列表在接口应用的方向

1、出：已经经过路由器的处理，正离开路由器接口的数据包
2、入、已经到达路由器接口的数据包，将被路由器处理

2.访问控制列表处理过程

2.ACL的作用，工作原理及种类

一.ACL 两种作用

（1）、用来对数据包做访问控制(丢弃或者放行)
（2）、结合其他协议,用来匹配范围

二.ACL 工作原理

当数据包从接口经过时,由于接口启用了acl,此时路由器会对报文进行检查,然后做出相应的处理。

三.ACL的种类

1）、基本acl (2000-2999) :只能匹配源ip地址。
（2）、高级acl (3000-3999) :可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段层
（3）、二层ACL (4000-4999) :根据数据包的源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息制定规则。(仅作了解即可)

3.ACL 相关配置命令

1.基础配置命令

[Huawei] acl number 2000 ###创建acl 2000
[Huawei-acl-basic-2000] rule 5 deny source 192.168.1.1 0 ###拒绝源地址为192.168.10.1的流量, 0代表仅此一台, 5是这条规则的序号(可不加)
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GiqabitEthernet0/0/1]ip address 192.168.2.254 24
[Huawei-GiqabitEthernet0/0/1]traffic-filter outbound acl 2000 ###接口出方向调用acl
outbound代表出方向, inbound代表进入方向
[Huawei-GigabitEthernet0/0/1] undo sh
[Huawei] acl number 2001 ##进入acl 2000列表
[Huawei-acl-basic-2001] rule permit source 192.168.1.0 0.0.0.255 ###permit代表允许, source代表来源,掩码部分为反掩码
[Huawei-acl-basic-2001] rule deny source any ##拒绝所有访问, any代表所有0.0.0.0 255.255.255.255 或者 rule deny
[Huawei]interface GigabitEthernet 0/0/1 ###进入出口接口
[Huawei-GiqabitEtherneto/0/1] ip address 192.168.2.254 24
[Huawei-GiqabitEtherneto/0/1] traffic-filter outbound acl 2001

2.高级配置命令

[Huawei] acl nmuber 3000 ##拒绝tcp为高级控制,所以3000起
[Huawei-acl-adv-3000] rule deny icmp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0 ##拒绝Ping
[Huawei-acl-adv-3000] rule permit tcp source 192.168.1.3 0 destination 192.168.3.1 0 destination-port eq 80 ###destination代表目的地地址, destination-port代表目的端口号, 80可用www代替
[Huawei-acl-adv-3000] rule deny tcp source any destination 192.168.3.1 0 destination-port eq 80

[Huawei-acl-adv-3000] rule deny tcp source 192.168.10.0 0.0.0.255 destination 12.0.0.2 destination-port eq 21 ###拒绝源地址192.168.10.0网段访问FTP服务器12.0.0.2
[Huawei-acl-adv-3000]dis this ##查看当前ACL配置是否配置成功

[Huawei]interface g0/0/0
[Huawei-GigabitEtherneto/0/1]ip address 192.168.2.254 24
[Huawei-GigabitEtherneto/0/0]traffic-filter inbound acl 3000 ##在接口入方向应用acl

[Huawei-GigabitEtherneto/0/1] undo traffic-filter inbound ##在接口上取消acl的应用

[Huawei] display acl 3000 ##显示ac1配置

[Huawei] acl nmuber 3000
[Huawei-acl-adv-3000]dis this ##查看规则序号
[Huawei-acl-adv-3000] undo rule 5 ##删除一条acl语句

[Huawei] undo acl number 3000 ##删除整个ACL