ACL和NET

一、ACL的概述

 

        企业为了数据传输的安全，防止恶意网络攻击，限制网络流量，ACL的出现实现了企业对于网络行为的管控。ACL就是对于路由器的行为规范。

二、ACL的分类

基本ACL：只能从数据包中的源ip地址匹配

三、书写格式

      acl 2000 创建表格 将你设置过滤条件放到这个表格

 rule permit 丨deny source 匹配的条件（ip地址）通配符掩码（用来控制匹配的范围）

                                                                不能变                                                     可以变

 rule deny source 192.168.10.1 0.0.0.0      0.0.0.0 （