一、路由器ACL配置
ACL(Access Control List) 访问控制列表,通过ACL匹配到流量后(源地址1.1.1.1、目标地址2.2.2.2),可以对流量加以控制, 通过流量过滤工具对流量拦截。
ACL列表编号不同,级别不同(级别不同,匹配到数据信息位置不同):
- [acl 2000] 2xxx:基础访问控制列表 (匹配到数据包中源地址,匹配数据源地址,只能对源地址进行操作);
- [acl 3000] 3xxx:高级访问控制列表 (匹配到数据中源/目的地址,源/目的端口 / 协议号);
Rule 规则(规则ID, 默认从规则ID小位置开始匹配),数据一旦匹配规则,那么将不再继续向下匹配,将范围广泛匹配规则放置在下方(规则ID大),配置如下。
rule 10 deny source 192.168.1.1 0
掩码匹配:
10.0.0.0 255.0.0.0 /8
172.16.