ACL访问控制列表
原理部分
访问控制列表的工作原理:
出:已经过路由器处理正离开路由器接口的数据包。
入:已达到路由器接口的数据包,将被路由器处理。
ACL对数据流的处理流程:
路由器将对数据包进行匹配,路由器将决定该数据包的通过或拒绝,拒绝后将下一跳匹配共匹配三次直到最后拒绝丢弃。
ACL类型
标准访问:根据数据包的源iP地址来允许或拒绝。列表号1~99。
扩展访问:根据数据包的源IP地址、目的IP地址、指定协议、端口和标志来允许或拒绝。列表号100~199。
命名访问:允许使用标准访问或扩展访问,用名称代替列表号。
命令语法
标准性访问控制列表
创建ACL语句
access-list access-list-number { permit | deny } source { source-wildcard }
access-list-number:列表号
permit:允许
deny:拒绝
Source:源IP