原理概述
基本的acl只能用于原IP地址和实际应用当中,往往需要针对数据包的其他参数进行匹配,比如目的IP协议号,端口号等,所以基本的acl由于匹配的局限性而无法实现更多的功能,所以就需要使用高级的访问控制列表。
高级的访问控制列表在匹配项上做了扩展,编号范围为3000~3999,既可使用报文的源P地址,也可使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等信息来定义规则。
高级访问控制列表可以定义比基本访问控制列表更准确、更丰富、更灵活的规则,也因此得到更加广泛的应用。
二、实验拓扑
二、实验内容
1.基本配置ip
2.搭建ospf网络
3.配置telnet .
4.配置高级acl
在进入vty 04 接口调用 acl 3000 inbound
总结与思考
路由器能否通过ACL过滤自身产生的数据包?不能,ACL是用于过滤经过路由器的数据包