路由器ACL

ACL 访问控制列表

1. Access Control List

2. ACL是一种包过滤技术。

3. ACL基于IP包头的IP地址、四层TCP/UDP头部的端口号、[5层数据]
   基于三层和四层过滤

4. ACL在路由器上配置，也可以在防火墙上配置（一般称为策略）

5. ACL主要分为2大类：
   1）标准ACL
   2）扩展ACL

6. 标准ACL：
   表号：1-99
   特点：只能基于源IP对包进行过滤
   命令：
   conf t
   access-list 表号 permit/deny 源IP或源网段 反子网掩码
   注释：反子网掩码：将正子网掩码0和1倒置
   255.0.0.0 – 0.255.255.255
   255.255.0.0 – 0.0.255.255
   255.255.255.0 – 0.0.0.255
   反子网掩码作用：用来匹配条件，与0对应的需要严格匹配，与1对应的忽略！

   例如： access-list 1 deny 10.0.0.0 0.255.255.255
   解释：该条目用来拒绝所有源IP为10开头的！

                     access-list   1   deny   10.1.1.1  0.0.0.0
           解释：该条目用来拒绝所有源IP为10.1.1.1的主机
           简写： access-list   1   deny   host  10.1.1.1
   
            access-list   1   deny   0.0