一个人的旅行的博客

1. ACL概述 （1）、ACL全称访问控制列表（Access Control List）。 （2）、基本原理：ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息（如源地址、目的地址、协议口、端口号等），根据预先定义好的规则对包进行过滤，从而达到控制的目的。 （3）ACL目的：限制网络流量、提高网络性能；提供对通信流量的控制手段；提供网络访问的基本安全手段。

实例三：命名标准ACL的基本用法 1.在R1上配置1条静态路由到192.168.100.0/24网络，1条静态路由到192.168.200.0/24网络。2．在R2上配置1条静态路由到200.200.200.0/24网络。3．在R2上创建名permit-net100的标准ACL访问控制列表，规则设为：允许192.168.100.0/24网络访问，禁止192.168.200.0/24

实例二：扩展ACL的基本用法 1.限制PC1访问服务器的web2.把控制列表应用在R2的S0/2/0的in方向代码如下： R1配置 enconf thostname R1 int f0/0ip address 192.168.1.254 255.255.255.0no shutdownexitint

实例一：标准ACL的基本用法 1.限制PC1访问服务器2.访问控制列表应用在R2的S0/2/0的in方向代码如下： R1配置 enconf thostname R1 int f0/0ip address 192.168.1.254 255.255.255.0no shutdown