ACL 访问控制列表
-
Access Control List
-
ACL是一种包过滤技术。
-
ACL基于IP包头的IP地址、四层TCP/UDP头部的端口号、[5层数据]
基于三层和四层过滤 -
ACL在路由器上配置,也可以在防火墙上配置(一般称为策略)
-
ACL主要分为2大类:
1)标准ACL
2)扩展ACL -
标准ACL:
表号:1-99
特点:只能基于源IP对包进行过滤
命令:
conf t
access-list 表号 permit/deny 源IP或源网段 反子网掩码
注释:反子网掩码:将正子网掩码0和1倒置
255.0.0.0 – 0.255.255.255
255.255.0.0 – 0.0.255.255
255.255.255.0 – 0.0.0.255
反子网掩码作用:用来匹配条件,与0对应的需要严格匹配,与1对应的忽略!例如: access-list 1 deny 10.0.0.0 0.255.255.255
解释:该条目用来拒绝所有源IP为10开头的!access-list 1 deny 10.1.1.1 0.0.0.0 解释:该条目用来拒绝所有源IP为10.1.1.1的主机 简写: access-list 1 deny host 10.1.1.1 access-list 1 deny 0.0