ACL协议，全称访问控制列表，用于实现访问控制和流量筛选。其工作原理是在路由器上定义规则列表，并根据规则对入口或出口流量进行处理。ACL分为基本和高级类型，基本ACL匹配源IP，而高级ACL则能识别源、目的IP、端口和协议。配置时需注意规则顺序和接口调用方向。实验展示了如何通过ACL实现特定网络访问控制，确保了不同设备间不同类型的通信权限。
1.什么是ACL协议
ACL全称：access control list ，访问控制列表
作用：
1.实现访问控制
2.抓取感兴趣流量供其他技术调用
工作原理：
通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上（入口和出口），让路由器对收到的流量基于表中规则执行动作–允许、拒绝
ACL匹配规则：
自上而下按照顺序依此匹配，一旦匹配中流量，则不再查看下一条。
ACL的分类：
基本ACL：只能匹配数据包中的源IP地址
高级ACL：可以识别数据包中的源，目IP地址，源，目端口号以及协议号
ACL的配置：
基本ACL：因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标
下面用个小实验解释
1.画拓扑图，规划网络范围
最低0.47元/天 解锁文章
3462
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
