ACL和NAT简介

一、ACL部分

1.ACL技术背景

2.ACL概述

①访问控制列表ACL (Access Control List)是由一系列pernit或deny语句组成的、有序规则的列表，它通过匹配报文的相关信息实现对报文的分类;
②ACL本身只能够用于报文的匹配和区分，而无法实现对报文的过滤功能,所匹配的报文的过滤功能，需要特定的机制来实现（例如在交换机的接口上使用traffic-filter命令调用ACL来进行报文过滤)，ACL只是一个匹配用的工具;
④ACL除了能够对报文进行匹配，还能够用于匹配路由;
⑤ACL是一个使用非常广泛的基础性工具，能够被各种应用或命令所调用。

3.如何标识ACL

①利用数字表示ACL
②利用名称标识ACL

4.ACL的分类

高级访问控制列表（能够针对数据包的源、目的IP地址、协议类型、源目的端口号等元素进行匹配。）

5.ACL的匹配顺序

6.ACL的配置：基本的ACL

7.配置命令

①使用编号创建一个基本ACL，并进入ACL视图:
[Huawei] acl num
[Huawei-acl-bas