ALC（访问控制列表）

目录

一、定义

二、作用

三、访问控制列表的调用的方向

四、访问控制列表的处理原则

1.路由条目只会被匹配一次

2.路由条日在ACL访问控制列表中匹配的顺序是从上往下匹配

3. ACL访问控制列表隐含一个拒绝所有

4. ACL访问控制列表至少要放行一条路由条目

五、访问控制列表类型

1.标准访向控制列表

2.扩展访问控制列表

六、项目体现

1.标准访问控制列表

2.扩展访问控制列表

七、总结

---

一、定义

访问控制列表（Access Control Lists，ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。

二、作用

读取三层、四层头部信息，根据预先定义好的规则对流量进行筛选、过滤。

三层头部信息:源、目IP

四层头部信息:TCP/UDP协议， 源、目端口号

三、访问控制列表的调用的方向

入接口:流量将要进入本地路由器，将被本地路由器处理

出接口:已经被本地路由器处埋过了，流量将离开本地路由器

PS:策略做好后，在入接口调用和出接口调用的区别:

入接口调用的话，是对木地路由器生效

出接口调用的话，对木地路由器不生效，流量将在数据转发过程中的下一台路由器生效。

四、访问控制列表的处理原则

 

1.路由条目只会被匹配