ensp——ACL原理与配置

一、认识

动作:每条规则中的permit或deny，就是与这条规则相对应的处理动作。permit指“允许”，deny指“拒绝”

规则编号

与子网反码相同，可以当作子网反码来理解但是意义不同

分类与标识

acl需要设置编号，否则系统会自行设置

配置顺序从小到大

匹配位置

配置命令

二、实践

在路由器中设置

在接口设置

三、aaa配置

AAA是Authentication(认证)、Authorization(授权)和Accounting(计费)

配置

案例

验证