什么时ACL，即ACL原理

一、什么时ACL

      访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。

       ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。

       基于ACL规则定义方式，可以将ACL分为基本ACL、高级ACL、二层ACL等种类。基本ACL根据源IP地址、分片信息和生效时间段等信息来定义规则，对IPv4报文进行过滤。如果只需要根据源IP地址对报文进行过滤，可以配置基本ACL。
 

       访问控制列表（ACL）是应用在路由器接口的指令列表（及规则）。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。

二、访问控制列表ACL的工作原理

ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层和第四层包头中的信息。

如源地址，目标地址，源端口，目标端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。

1.“3P”原则

在路由器上应用ACL时，可以为每种协议（Per Protocol）、每个方向（Per Direction）