笔记整理 - ACL 访问控制列表

ACL简介

1.ACL（访问控制列表 Access Control Lists）

ACL（访问控制列表）是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。ACL属于三层技术。

2.ACL的作用

（1）对数据包做访问控制；
（2）结合其他协议用来匹配范围。
ACL属于三层技术，只能部署在三层设备上。如果一个设备上的ACL没有被接口调用，则配置的该ACL不起任何作用。
ACL适合用于两个不同网段的访问控制。相同网段或相同vlan的PC互访控制不合适用ACL，可以用端口隔离实现。

2.ACL的分类

（1）基本ACL

（2）高级ACL

（3）二层ACL

配置命令

拓扑实验