ACL协议

1.什么是ACL协议

ACL全称:access control list ,访问控制列表

作用:

1.实现访问控制
2.抓取感兴趣流量供其他技术调用

工作原理:

通过在路由器上手工定义一张ACL列表,表中包含有多种访问规则,然后将此表调用在路由的某个接口的某个方向上(入口和出口),让路由器对收到的流量基于表中规则执行动作–允许、拒绝

ACL匹配规则:

自上而下按照顺序依此匹配,一旦匹配中流量,则不再查看下一条。

ACL的分类:

基本ACL:只能匹配数据包中的源IP地址
高级ACL:可以识别数据包中的源,目IP地址,源,目端口号以及协议号

ACL的配置:

基本ACL:因为只能识别源IP,所以为了避免误删,调用时尽量靠近要求中的目标

下面用个小实验解释

1.画拓扑图,规划网络范围

在这里插入图片描述

2.实现全网可达

在这里插入图片描述

3.在路由器上创建本地用户

在这里插入图片描述

4.按照要求配置ACL(配置前想好接口方向)

PC1可以ping通R1但不能登录R1
可以登录R2但不能ping通R2
PC2可以ping通R2但不能登录R2
可以登录R1但不能ping通R1

在这里插入图片描述
高级ACL可以识别的更精确,所以调用时尽量靠近源

5.接口调用ACL

考虑好接口方向!!!
在这里插入图片描述

  • 0
    点赞
  • 0
    评论
  • 6
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

©️2021 CSDN 皮肤主题: 1024 设计师:白松林 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值