ACL知识点

ACL-访问控制列表

ACL作用

1、实现访问控制
2、抓取感兴趣流量供其他技术调用

工作原理

通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上，让路由器对收到的流量基于表中规则执行动作–允许、拒绝

ACL匹配规则

至上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条。

ACL的分类

基本ACL

只能匹配数据包中的源IP地址

高级ACL

可以识别数据包中的源、目IP地址，源、目端口号以及协议号

ACL配置

基本ACL

因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标
[r2]acl ?
INTEGER<2000-2999> Basic access-list(add to current using rules)
INTEGER<3000-3999> Advanced access-list(add to current using rules)

[r2]acl 2000 //创建ACL 2000
[r2-acl-basic-2000]rule deny source 172.16.0.30 0 //拒绝单个IP
[r2-acl-basic-2000]rule deny source 172.16.0.30 0.0.0.255 //拒绝一个范围（网段）