前言
ACL意为访问控制,根据预先定义好的规则对包进行过滤
NET意为网络地址转换,用于实现私有网络与公网之间互访。
一、ACL
1.原理
当数据包从接口经过的时候时,由于接口启用了ACL,此时路由对报文检查,做出处理。
2.种类
基本:只能匹配源IP地址 范围为2000-2999 尽量用在靠近目的点
高级:可以匹配源IP 目的IP 源端口 目标端口 第三层第四层协议 范围为3000-3999 尽量用在源地点
二层:范围为4000-4999 应用比较少
3 作用
1对数据包做访问控制。
2 结合其它协议,用来匹配范围。
4 应用规则
1 一个接口的同一个方向,只能调用一个ACL
2 一个ACL里面可以有多个rule规则,按照规则ip地址从小到大,从上往下执行
3 数据包一旦被某rule匹配,就不能继续向下匹配
4 用来作数据包访问控制时,默认隐含放过所有(华为专属)
命令
分为基本和高级
例如 只允许pc1访问pc3 可以通过ACL基本实现 大体步骤为1 给路由器接口上配置地址