ACL软考点

ACL （Access Control List，访问控制列表）功能：用于数据流的匹配和筛选，ACL本身不对数据包做操作，只做匹配和筛选功能，是一系列permit和deny语句组成的一系列报表。

---

实际作用：

1.流量过滤，哪些用户可以访问，哪些不可以访问

2.流量匹配，把流量给哪些应用

常见功能：

1. 访问控制：ACL+Packet-filter

2. 路由控制：ACL+Router-policy

3. 流量控制：ACL+QOS

一、基于ACL的包过滤：

1.对进出的数据包逐包检查，丢弃或者放行

2.包过滤必须配置在接口的某个方向上才能生效

3.一个接口的一个方向只能配置一个包过滤策略

二、ACL类型

​

常用的几种ACL类型：基本ACL，高级ACL。

三、配置方式：