ACL与NET的原理与应用

---

前言

ACL意为访问控制，根据预先定义好的规则对包进行过滤
NET意为网络地址转换，用于实现私有网络与公网之间互访。

一、ACL

1.原理

当数据包从接口经过的时候时，由于接口启用了ACL，此时路由对报文检查，做出处理。

2.种类

基本：只能匹配源IP地址 范围为2000-2999 尽量用在靠近目的点
高级：可以匹配源IP 目的IP 源端口 目标端口 第三层第四层协议 范围为3000-3999 尽量用在源地点
二层：范围为4000-4999 应用比较少

3 作用

1对数据包做访问控制。
2 结合其它协议，用来匹配范围。

4 应用规则

1 一个接口的同一个方向，只能调用一个ACL
2 一个ACL里面可以有多个rule规则，按照规则ip地址从小到大，从上往下执行
3 数据包一旦被某rule匹配，就不能继续向下匹配
4 用来作数据包访问控制时，默认隐含放过所有（华为专属）

命令

分为基本和高级

例如 只允许pc1访问pc3 可以通过ACL基本实现 大体步骤为1 给路由器接口上配置地址