ACL（访问控制列表）、NAT（网络地址转换）概述及命令应用

一、ACL（访问控制列表）概述

1.1ACL概述

ACL（访问控制列表)是应用在路由器接口的指令列表。
基本原理：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及第四层包头的信息，如源地址、目的端口、目的地址、源端口，通过规则，对包进行过滤，从而达到访问控制的目的。
1.访问控制列表ACL是由一系列permit 或deny语句组成的、有序规则的列表，它通过匹配报文的相关信息实现对报文的分类；
2.ACL本身只能够用于报文的匹配和区分，而无法实现对报文的过滤功能，针对ACL所匹配的报文的过滤功能，需要特定的机制来实现（例如交换机的接口上使用traffic-filter命令调用ACL来进行报文过滤），ACL只是一个匹配用的工具：
3.ACL除了能够对报文进行匹配，还能够用于匹配路由；
4.ACL是一个使用非常广泛的基础性工具，能够被各种应用或命令所调用。

1.2ACL的应用

1.匹配IP 流量（可基于源、目IP地址、协议类型、端口号等元素）
2.在Traffic-filter中被调用
3.在NAT中被调用
4.在路由路由策略部署中被调用
5.在防火墙的策略部署中被调用
6.在IPSec VPN中被调用
7.在QoS中被调用

1.3如何标识ACL

1.利用数字标识ACL
2.利用名称标识ACL

1.4ACL的分类

四种分类：基本ACR.BasicACL（2000-2999）对源IP地址进行匹配‘
高级ACR ：AdvancedACL (3000-3999)对源IP、目标IP 、源端口、目标端口
二层ACL（4000-4999）
自定义ACL(5000-5999)
1.基本访问控制列表
只能够对IP头中的源IP地址进行匹配

2.高级访问控制列表
能够针对数据包的源、目的IP地址、协议类型、源目的端口号等元素进行匹配

1.5ACL的配置：基本ACL

使用编号创建一个基本ACL，并进入视图：
【Huawei】acl num
【Huawei-acl-basic-num】
基本创建ACL编号的范围是2000-2999
创建一个规则（rule）:
【Huawei-acl-basic-num】rule 5 {permit/deny} sorce scr-address wildcard
在一个ACL中可以创建一条或多条rule，这也是ACL名称中列表的由来，每条rule都有一个ID，该ID可由系统自动分配，也可手工分配，rule按ID由小到大的顺序排列。

1.6Wildcard（通配符）

通配符是一个32比特长度的数值，