ACL基本介绍和功能运用

一、ACL介绍

ACL（Access Control List，访问控制列表）是用来实现数据包识别功能的，是一种基于包过滤的流控制技术。控制列表通过把源地址、目的地址及端口号作为数据包检查的基本元素，并可以规定符合条件的数据包是否允许通过。ACL通常应用在企业的出口控制上，可以通过实施ACL，可以有效的部署企业网络出网策略

二、ACL应用：

1. 包过滤防火墙功能 NAT（Network Address Translation，网络地址转换）
2. QoS（Quality of Service，服务质量）的数据分类
3. 路由策略和过滤
4. 按需拨号

三、基于ACL的包过滤技术

• 对进出的数据包逐个过滤，丢弃或允许通过
• ACL应用于接口上，每个接口的出入双向分别过滤
• 仅当数据包经过一个接口时，才能被此接口的此方向的ACL过滤

 四、ACL分类

1.基本ACL

基本访问控制列表只根据报文的源IP地址信息制定规则

2.高级ACL

高级访问控制列表根据报文的源IP地址、目的IP地址、IP承载的协议类型、协议特性等三、四层信息制定规则

3.二层ACL

二层ACL根据报文的源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息制定匹配规则

相关练习题见连接 

https://blog.csdn.net/qq_52128116/article/details/130597208?spm=1001.2014.3001.5501