ACL(访问控制列表)
分类:
- 标准ACL:基于源IP过滤
- 扩展ACL:基于源IP,目标IP,协议,端口号过滤
注意
- ACL表必须应用到接口的进或出方向
- 一个接口的一个方向只能应用一张表
- ACL表是严格自上而下检查每一个条目
- 每一个条目都是由条件和动作构成,当没有满足条件时,则继续检查下一条
- 标准ACL一般应用到靠近目标的out方向
- 扩展ACL一般应用到靠近源的in方向
- in方向:先ACL,再路由
- out方向:先路由,再ACL
- 默认最后一条拒绝所有
命令
标准ACL:表号范围为1-99,1300-1999
access-list 表号 permit/deny 源IP 反掩码
int f0/x
ip access-group 表号 in/out
扩展ACL:表号范围为100-199,2000-2699
access-list 表号 permit/deny 协议[tcp/udp/ip/icmp] 源IP[端口] 反掩码 目标IP[端口] 反掩码 端口号
命名ACL
ip access-list standard/extended
[条目ID] permit/deny
标准或扩展ACL无法删除修改插入某条目时,可以使用命名ACL进入该表,然后修改。