目录
一、ACL概述
1.ACL是由一系列permit或deny语句组成的、有序规则的列表。
2.ACL是一个匹配工具，能够对报文进行匹配和区分。
二、ACL的组成
1.ACL编号：在网络设备上配置ACL时，每个ACL都需要分配一个编号，称为ACL编号，用来标识ACL。不同分类的ACL编号范围不同。
2.规则：前面提到了，一个ACL通常由若干条“permit/deny”语句组成，每条语句就是该ACL的一条规则。
3.规则编号：每条规则都有一个相应的编号，称为规则编号，用来标识ACL规则。可以自定义，也可以系统自动分配。ACL规则的编号范围是0～4294967294，所有规则均按照规则编号从小到大进行排序。
4.动作：每条规则中的permit或deny，就是与这条规则相对应的处理动作。permit指“允许”，deny指“拒绝”，但是ACL一般是结合其他技术使用，不同的场景，处理动作的含义也有所不同。 比如：ACL如果与流量过滤技术结合使用（即流量过滤中调用ACL）。
5.匹配项：ACL定义了极其丰富的匹配项。例子中体现的源地址，ACL还支持很多其他规则匹配项。例如，二层以太网帧头信息（如源MAC、目的MAC、以太帧协议类型）、三层报文信息（如目的地址、协议类型）以及四层报文信息（如TCP/UDP端口号）等。
三、ACL规则编号
规则编号和步长的概念：
规则编号：每条规则都有一个相应的编号，称为规则编号，用来标识ACL规则。可以自定义，也可以系统自动分配。
步长：系统自动为ACL规则分配编号时，每个相邻规则编号之间会有一个差值，这个差值称为“步长”。缺省步长为5，所以规则编号就是5/10/15…以此类推。
如果手工指定了一条规则，但未指定规则编号，系统就会使用大于当前ACL内最大规则编号且是步长整数倍的最小整数作为规则编号。
步长可以调整，如果将步长改为2，系统则会自动从当前步长值开始重新排列规则编号，规则编号就变成2、4、6…。
那步长的作用是什么？直接rule 1/2/3/4…为什么不可以？
先来看一个小题目：如果希望增加一条规则，该如何处理？
可以在rule 10和rule 15之间，手工加入一条rule 11。
因此，设置一定长度的步长的作用，是方便后续在旧规则之间插入新的规则。
如果配置的ACL规则存在包含关系，应注意严格条件的规则编号需要排序靠前，宽松条件的规则编号需要排序靠后，避免报文因命中宽松条件的规则而停止往下继续匹配，从而使其无法命中严格条件的规则。
四、ACL分类与标识
五、ACL的匹配位置
六、ACL配置命令
1148
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
