网络安全笔记-20-ACL

ACL(访问控制列表)

分类:

• 标准ACL：基于源IP过滤
• 扩展ACL：基于源IP，目标IP，协议，端口号过滤

注意

1. ACL表必须应用到接口的进或出方向
2. 一个接口的一个方向只能应用一张表
3. ACL表是严格自上而下检查每一个条目
4. 每一个条目都是由条件和动作构成，当没有满足条件时，则继续检查下一条
5. 标准ACL一般应用到靠近目标的out方向
6. 扩展ACL一般应用到靠近源的in方向
7. in方向：先ACL，再路由
8. out方向：先路由，再ACL
9. 默认最后一条拒绝所有

命令

标准ACL：表号范围为1-99，1300-1999

access-list 表号 permit/deny 源IP 反掩码

int f0/x

ip access-group 表号 in/out

扩展ACL：表号范围为100-199，2000-2699

access-list 表号 permit/deny 协议[tcp/udp/ip/icmp] 源IP[端口] 反掩码 目标IP[端口] 反掩码 端口号

命名ACL

ip access-list standard/extended

​ [条目ID] permit/deny

标准或扩展ACL无法删除修改插入某条目时，可以使用命名ACL进入该表，然后修改。