ACL的原理和作用

提示：文章写

目录

一、ACL的介绍

ACL两种作用

ACL工作原理

ACL的种类

ACL（访问控制列表）的应用原则

ACL应用规则

二、ACL的命令

1.基本ACL命令

2.高级ACL 命令

总结

---

完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、ACL的介绍

ACL两种作用

1. 用来对数据包做访问控制（丢弃或放行）
2. 结合其他协议，用来匹配范围

ACL工作原理

当数据包从接口经过时，由于接口启用了ACL，此时路由器会对报文进行检查，然后做出相应处理。

ACL的种类

基本ACL（2000-2999）：只能匹配源IP地址。

高级ACL（3000-3999）：可以匹配源IP目标IP源端口、目标端口等三层和四层的字段和协议。

二层ACL（4000-4999）：根据数据包的源MAC地址、目的MAC地址、802.1q优先级、二层协议类型等二层信息制定规则

ACL（访问控制列表）的应用原则

基本ACL，尽量用在靠近目的点

高级ACL，尽量用在靠近源的地方（可以保护带宽和其他资源）

ACL应用规则

1、一个接口的同一个方向。只能调用一个ACL

2、一个ACL里而可以有多个rule 规则，按照规则ID从小到大排序，从上往下依次执行

3、数据包一且被某rule匹配，就不再继续向下匹在配

4、用来做数据包访问控制时，默认隐含放过所有（华为设备）

二、ACL的命令

1.基本ACL命令

代码如下（示例）：

[Huawei ] acl  number  2000    ###创建acl 2000   

[Huawei-acl-basic- 2000] rule  5  deny  source  192.168.1.1  0                      

####拒绝源地址为192.168.1.1的流量，0代表仅此一台，5是这条规则的序号（可不加）

[Huawei] interface  GigabitEthernet 0/0/1

Huawei-GigabitEthernet0/0/1] ip  address  192.168.2.254  24

[Huawei -GigabitEthernet0/0/1] traffic-filter  outbound  acl  2000                         

####接口出方向调用acl 2000，outbound代表出方向，inbound代表进入方向

[Huawei-GigabitEthernet0/0/1] undo sh

2.高级ACL 命令

代码如下（示例）：

[Huawei]acl  number  3000       拒绝tcp为高级控制，所以3000起

[Huawei-acl-adv-3000] rule  permit  tcp  source  192.168.1.3  0  destination  192.168.3.1  0  destination-port  eq  80           只允许192.168.1.3一个IP通过

[Huawei-acl-adv-3000] rule  deny  icmp  source  192.168.1.0  0.0.0.255  destination  192.168.3.1  0                   拒绝Ping

[Huawei -GigabitEthernet0/0/1] traffic-filter  outbound  acl  3000    该处使用的url网络请求的数据。

---

总结

ACL有两个作用

第一个是用来对数据包做访问控制（丢弃或放行）

第二个结合其他协议，用来匹配范围

ACL工作原理：当数据包从接口经过时，由于接口启用了ACL，此时路由器会对报文进行检查，然后做出相应处理。

ACL的种类

基本ACL（2000-2999）,高级ACL（3000-3999）,二层ACL（4000-4999）

提示：这里对文章进行总结：
例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。