ACL是访问控制列表的缩写，它是一组规则，用于在网络层对数据包进行过滤。标准ACL主要检查源地址，而扩展ACL则同时检查源和目的地址，允许或拒绝特定协议。ACL编号范围包括标准的1-99和扩展的100-199、2000-2699。配置时需注意，ACL默认包含拒绝所有流量的规则，并按顺序执行，一旦匹配即停止后续检查。方向分为in（进站）和out（出站），动作包括deny和permit。
ACL全称：访问控制列表（access control list）；通俗的可以理解为规则集合。它是在三层数据包进行过滤。
ACL分为两种：
标准ACL（standard）：检查原地址；通常是允许或者拒绝完整的协议。（一般是做在离目标端口最近的端口，方向为out）；编号：1-99
扩展ACL（extended）：检查原地址和目的地址，通常是允许或者拒绝某个特定的协议（通常在离源最远的端口，方向为in）；编号：100-199,2000-2699
注意：当然这两种ACL的位置可以根据具体需求，不一定非要做在我推荐的位置；默认有一条拒绝所有的规则，所以配置拒绝条目后，必须要配置允许的条目；执行顺序：从上之下，一旦匹配，不再往下执行。
方向：
in：进站
out：出站
两个动作：
deny：拒绝
permit：允许
最低0.47元/天 解锁文章
扫一扫
4684
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
