##前言
今天给大家分享一下关于ACL访问控制技术的实验,内容相对简单,很适合一些刚开始学习不久的朋友,学习过的也可以当作知识点重温一下!
####ACL访问控制技术
访问控制列表(Access Control Lists,ACL)是一种由一条或多条指令的集合,指令里面可以是报文的源地址、目标地址、协议类型、端口号等,根据这些指令设备来判断哪些数据接收,哪些数据需要拒绝接收。它类似于一种数据包过滤器。
从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EtJUqT3E-1618911406488)(https://upload-images.jianshu.io/upload_images/19955698-1ca9d2d6206cc147.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)]
**如图:**可以通过配置ACL来实现限制主机A、主机B访问互联网,限制主机C、主机D访问服务器。
####ACL结构
ACL是由一系列permit(允许)或deny(拒绝)语句组成的有序规则的列表,它单独是无法使用的,需要应用在业务模块中才能生效,如在NAT中调用、在防火墙的策略部署中被调用、在路由策略中被调用和用来通过流量过滤。
ACL组成如上图所示:
**访问控制列表编号:**在配置ACL时,每个ACL都会分配一个