ACL技术简介和实验

一、ACL功能

访问控制列表---数据流的抓取和匹配
访问控制：ACL+packet-filter（数据包抓取）
路由控制：ACL+Route-policy（路由策略）
流量控制：ACL+QOS（服务质量）

二、ACL组成

组成：由若干条允许或者拒绝的规则组成

规则的ID的来源：ID范围： <0-4294967294>

三、ACL分类

1、基本ACL：2000-2999 Basic access-list 只关心数据的源地址，容易出现误伤
2、高级ACL：3000-3999 Advanced access-list 精确匹配，数据五元组（源IP、目标IP地址、协议、 源端口、目标端口）
3、二层ACL：4000-4999 源MAC、目标MAC地址、协议
4、基于IPv6的ACL
5、命名的ACL ：name

四、匹配机制

1、数据包到达接口后，会被检查，是否设置了ACL规则，如果设置了，就按ACL规则执行，如果没有设置就正常转发
2、按照ACL的编号从上至下逐一匹配，直到有与之匹配规则出现
3、所有规则都不匹配，则执行默认动作，默认允许则允许，默认拒绝则丢弃

五、实验

1.实验拓扑图

2.实验需求

1.全网可通

2.pc1可以访问Telnet R1，但是不能pingR1

3.PC1不能访问Telnet R2，但可以pingR2

4.PC2和PC1相反

3.实验步骤

1.配置ip地址，实现全网可达

 

 

模拟网关

2.配置Telnet

3.配置ACL