ACL（Access Control List）访问控制列表：可以基于3层、4层的数据做过滤

最新推荐文章于 2023-10-28 11:44:00 发布

miaomiaojinxin

最新推荐文章于 2023-10-28 11:44:00 发布

阅读量2k

点赞数 1

本文链接：https://blog.csdn.net/miaomiaojinxin/article/details/101553986

版权

本文介绍了ACL（Access Control List）的工作原理，包括标准和扩展ACL的分类。标准ACL基于源IP地址过滤，扩展ACL则考虑源IP、目的IP、协议和端口。文中还详细阐述了标准和扩展ACL的配置方法，提供了多个配置示例，并列举了一些常用服务及其对应的端口。

摘要由CSDN通过智能技术生成

1.ACL（Access Control List）访问控制列表：可以基于3层、4层的数据做过滤。
ACL的工作原理（匹配规则）：
按照从上到下依次匹配；
如果有一条一旦匹配完成，就不再进行后续报文的匹配；
隐含的一条是拒绝所有；
ACL中最少要有一条允许的条目，否则没有意义；

2.ACL的分类：标准ACL和扩展ACL
（1）标准访问控制列表
基于源IP地址过滤数据包
标准访问控制列表的访问控制列表号是1～99
（2）扩展访问控制列表
基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包
扩展访问控制列表的访问控制列表号是100～199

3.标准ACL的配置：
（1）基本格式：
Router(config)#access-list 编号 { permit允许| deny拒绝 } source 通配符掩码
通配符掩码：是用来对Ip地址进行匹配的，用0表示精确匹配（必须匹配），用“1”表示模糊匹配（可以不匹配）

   access-list  1  permit   192.168.1.0   0.0.0.255    ====>匹配流量：192.168.1.0/24
  access-list  1  permit   192.168.2.2   0.0.0.0    ====>匹配流量是一个主机：192.168.2.2
  access-list  1  permit   host   192.168.2.2

最低0.47元/天解锁文章