高级ACL配置

---

原理概述

基本的acl只能用于原IP地址和实际应用当中，往往需要针对数据包的其他参数进行匹配，比如目的IP协议号，端口号等，所以基本的acl由于匹配的局限性而无法实现更多的功能，所以就需要使用高级的访问控制列表。

高级的访问控制列表在匹配项上做了扩展,编号范围为3000~3999，既可使用报文的源P地址，也可使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等信息来定义规则。

高级访问控制列表可以定义比基本访问控制列表更准确、更丰富、更灵活的规则，也因此得到更加广泛的应用。

---

二、实验拓扑

二、实验内容

1.基本配置ip

2.搭建ospf网络

3.配置telnet .

4.配置高级acl

在进入vty 04 接口调用 acl 3000 inbound

总结与思考

路由器能否通过ACL过滤自身产生的数据包？

不能，ACL是用于过滤经过路由器的数据包