访问控制列表

访问控制列表的工作原理

当数据包从接口经过时，由于接口启用了acl,此时路由器会对报文进行检查，然后做出相应的处理

访问控制列表在接口应用的方向

出：已经过路路由器的处理，正离开路由器接口的数据包

入：已经达到路由器接口的数据包，将被路由器处理

列表应用到接口的方向与数据方向有关 

ACL:两种作用：

1.用来对数据包做访问控制（丢弃或者放行）

2.结合其他协议，用来匹配范围

acl种类：

基本ACL（2000-2999）：只能匹配源ip地址。

高级ACL（3000-3999）：可以匹配、目标ip、源端口、目标端口等三层和四层的字段和协议。

二层ACL（4000-4999）：根据数据包的源MAC地址、目的MAC地址、802.1q优先级，二层协议类型等二层信息制定规则。

ACL(访问控制列表)的应用原则：

基本ACL，尽量用在靠近目的点

高级ACL,尽量用在靠近源的地方（可以保护带宽和其他资源）

应用规则

1. 一个接口的同一个方向，只能调用一个acl
2. 一个acl里面可以有多个rule规则，按照规则ID从小到大排序，从上往下依次执行
3. 数据包一旦被某rule匹配，就不再继续向下匹配
4. 用来做数据包访问控制时，默认隐含放过所有（华为设备）