ACL规则的应用

1、简述ACL的功能

   ACL可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。

2.在将ACL规则应用在接口时指定的“in”和“out”有什么区别？

   "in"和"out"指定了ACL规则所应用的数据包的流向方向。"in"规则适用于数据包进入接口，而"out"规则适用于数据包离开接口。

3.当数据被路由器接口接收时，没有匹配到相关的ACL条目，则路由器会如何处理这个数据包？

     华为--允许通过，思科--拒绝通过

4.在三类ACL的二层ACL中主要是对什么参数进行过滤？

      源MAC地址、目的MAC地址、以太帧协议类型等。

5.实操案例

案例：通过命名ACL完成以下实验项目需求

1.配置接口类型和ip

2.配置ACL并在接口上应用

此时都能ping通。但当ACL应用到接口后ping不通

3.添加规则9应用到接口0/0/2上使能ping通相应部门

Ping 生产部能访问生产部server不能访问财务server，财务能访问财务server不能访问生产部server。

4.实现所有部门之间不能互通，但可以和网管互通

测试网管ping部门主机可以ping通，部门主机不互通。

5.所有内网主机都可以访问外网

此时可以实现所有设备访问外网61.139.2.2。两台server不可以互访。

此时两台server可以互访，加上traffic-filter inbound acl 3000就不能互访

服务器上外网成功

实现需求4.只有网管可以使用windows远程桌面--3389、Telnet--23、SSH--22 TCP协议登录方式管理服务器