业务访问控制----ACL与包过滤

一、ACL概述

ACL：访问控制列表，用来实现数据包识别功能的；

二、ACL应用场景

包过滤功能：对数据包进行放通或过滤操作；

NAT ： 网络地址转换

按需拨号

QoS流分类ACL ：只对数据包进行匹配，或者说对数据包进行流量分类；

路由过滤ACL：对路由进行放行或过滤操作；

路由策略ACL：只对路由进行匹配。

三、ACL包过滤的工作原理

网络访问控制需求

要求192.168.1.192-255不能访问192.168.2.128-255

1、ACL包过滤

第一步ACL：每条ACL都由若干条ACL规则条目组成。

   ACL规则条目：由一个匹配条件和执行动次（permit/deny）组成。

第二步ACL包过滤：将ACL绑定到设备接口上，进行数据包过滤。

    匹配permit规则条目的允许放行；匹配deny规则条目的拒绝通行。

  ACL举例：