8-0访问控制列表ACL

访问控制列表ACL可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。

ACL概述

• 用于路由器接口：包过滤技术，读取第三层或第四层包头中的信息，从而达到访问控制目的。
• 用于其他控制策略的匹配列表：通过包头部信息进行数据的匹配，匹配结果被其他控制策略调用并执行相应控制操作。

ACL的作用

• 提供对网络访问流量的基本安全控制手段
• 限制或减少路由器更新的内容
• 可用于Qos，控制数据流量

应用场景

• 过滤：定义规则来允许或拒绝流量通过
• 匹配：根据需求定义过滤的条件以及匹配条件后执行动作

访问控制列表需配置一个除列表外的other，如果全都不匹配就拒绝

入方向的ACL：进入数据包之后查看接口上是否有访问控制列表，最后找路由表

出方向的ACL：外出数据包先访问路由表，再查看接口上是否有访问控制列表

ACL的分类：