一、ACL概述
1.1 Access Control List
(访问控制列表)
重要级别:高!
1.2 ACL的作用
ACL是一种包过滤技术!
1.3 ACL应用场景
路由器上、防火墙上
路由器上就叫ACL!
防火墙上一般称为策略!策略就是升级版的ACL,策略可以基于IP、端口、协议、应用层数据进行各种过滤
二、ACL怎么过滤?
ACL是基于数据包中的IP地址、端口号来对数据包进行过滤!
三、ACL的分类
3.1 标准ACL
标准---Standard
表号:1-99或1300-1999
特点:只能基于源IP地址对包进行过滤!
3.2 扩展ACL
扩展---Extended
表号:100-199或2000-2699
特点:可以基于源IP地址、目标IP地址、目标