ACL原理

ACL通过在路由器接口处控制路由器数据包是被转发还 是被阻塞来过滤网络通信流量。路由器根据ACL中指定的条 件来检测通过路由器的每个数据包，从而决定是转发还是丢 弃该数据包。ACL中的条件，既可以是数据包的源地址，也 可以是目的地址，还可以是上层协议或其他因素。
ACL的主要功能： 限制网络流量，提高网络性能，提供对通信流量的控制手段 ，提供网络访问的基本安全手段 ，在路由器接口处，决定哪种类型的通信流量被转发，哪种类 型的通信流量被阻塞

标准ACL ：仅以源IP地址作为过滤标准 ， 只能粗略的限制某一大类协议 ，

扩展ACL ： 以源IP地址、目的IP地址、TCP/UDP源端口号、TCP/UDP目 的端口号、 ICMP类型、ICMP Code、DSCP（DiffServ Code Point）、ToS、Precedence作为过滤标准，可以精确的限制 到某一种具体的协议

转载于:https://www.cnblogs.com/cong1997/p/10916171.html