TCP/IP安全 之 ACL访问控制列表

一、ACL概述

1.1 Access Control List

（访问控制列表）

重要级别：高！

1.2 ACL的作用

ACL是一种包过滤技术！

1.3 ACL应用场景

路由器上、防火墙上

路由器上就叫ACL！

防火墙上一般称为策略！策略就是升级版的ACL，策略可以基于IP、端口、协议、应用层数据进行各种过滤

二、ACL怎么过滤？

ACL是基于数据包中的IP地址、端口号来对数据包进行过滤！

三、ACL的分类

3.1 标准ACL

标准---Standard

表号：1-99或1300-1999

特点：只能基于源IP地址对包进行过滤！

 

3.2 扩展ACL

扩展---Extended

表号：100-199或2000-2699

特点：可以基于源IP地址、目标IP地址、目标