路由器“保安”----ACL（访问控制类表）

一、ACL是什么？

1.1、概念

访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全，这里就引出了通信四元素：源地址，目标地址，源端口。目标端口，根据预先设置的规则对包进行过滤。

1.2、应用/作用

1. 在入口上：数据包从入口进路由器，就会被路由器处理
2. 在出口上：数据包在经过路由器处理后，才会让它从出口出去
   ACL两种作用:
   1.用来对数据包做访问控制（丢弃或者放行)
   2.结合其他协议，用来匹配范围

1.3、工作原理

PS：华为默认规则为放行所有

一个acl里面可以有多个rule规则，按照规则ID从小到大排序，从上往下依次执行