ACL (Access Control List,访问控制列表)功能:用于数据流的匹配和筛选,ACL本身不对数据包做操作,只做匹配和筛选功能,是一系列permit和deny语句组成的一系列报表。
实际作用:
1.流量过滤,哪些用户可以访问,哪些不可以访问
2.流量匹配,把流量给哪些应用
常见功能:
1. 访问控制:ACL+Packet-filter
2. 路由控制:ACL+Router-policy
3. 流量控制:ACL+QOS
一、基于ACL的包过滤:
1.对进出的数据包逐包检查,丢弃或者放行
2.包过滤必须配置在接口的某个方向上才能生效
3.一个接口的一个方向只能配置一个包过滤策略
二、ACL类型
常用的几种ACL类型:基本ACL,高级ACL。