ACL标准协议

1.配置思路
第一步：配置PC
第二步：配置二层交换机，划分vlan
第三步：三层交换机配置SVI（交互虚接口），下联链路是2层，上联链路是3层；
实现不同vlan通信：
路由器====》单臂路由
三层交换机===》交换虚接口
第四步：三层交换机开启路由器功能，解决路由问题
第五步：出口路由器配置IP和路由
2.ACL（Access Control List）访问控制列表：可以基于3层、4层的数据做过滤。
ACL的工作原理（匹配规则）：
按照从上到下依次匹配；
如果有一条一旦匹配完成，就不再进行后续报文的匹配；
隐含的一条是拒绝所有；
ACL中最少要有一条允许的条目，否则没有意义；
3.ACL的分类：标准ACL和扩展ACL
（1）标准访问控制列表
基于源IP地址过滤数据包
标准访问控制列表的访问控制列表号是1～99
（2）扩展访问控制列表
基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包
扩展访问控制列表的访问控制列表号是100～199
4.标准ACL的配置：
（1）基本格式：
Router(config)#access-list 编号 { permit允许| deny拒绝 } source 通配符掩码
通配符掩码：是用来对Ip地址进行匹配的，用0表示精确匹配（