路由器ACL与NAT配置实战

一、路由器ACL配置 

ACL（Access Control List） 访问控制列表，通过ACL匹配到流量后（源地址1.1.1.1、目标地址2.2.2.2），可以对流量加以控制， 通过流量过滤工具对流量拦截。

ACL列表编号不同，级别不同（级别不同，匹配到数据信息位置不同）：

1. [acl 2000] 2xxx：基础访问控制列表  （匹配到数据包中源地址，匹配数据源地址，只能对源地址进行操作）；
2. [acl 3000] 3xxx：高级访问控制列表  （匹配到数据中源/目的地址，源/目的端口 / 协议号）；

Rule 规则（规则ID， 默认从规则ID小位置开始匹配），数据一旦匹配规则，那么将不再继续向下匹配，将范围广泛匹配规则放置在下方（规则ID大），配置如下。

rule 10 deny source 192.168.1.1 0

掩码匹配：

10.0.0.0     255.0.0.0 /8
172.16.