ACL访问控制表与NAT网络地址转换

一.ACL的作用

1. 用来对数据包做访问控制（丢弃或者放行）
2. 结合其他协议，用来匹配范围

（一）acl工作原理

当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理。

（二）acl种类

基本acl（2000—2999）：只能匹配源IP地址。
高级acl（3000—3999）：可以匹配源IP、目标IP、源端口、目标端口等三层和四层的字段。
二层acl（4000—4999）：根据数据包的源MAC地址、目的MAC地址、802.1q优先级、二层协议类型等二层信息制定规则。

（三）ACL的应用原则

• 基本ACL，尽量用在靠近目的点
• 高级ACL，尽量用在靠近源的地方（可以保护带宽和其他资源）

（四）ACL应用规则

• 一个接口的同一个方向，只能调用一个acl
• 一个acl里面可以有多个rule规则，按照规则ID从小到大排序，从上往下一次执行
• 数据包一旦被某rule匹配，就不再继续往下匹配
• 用来做数据包访问控制时，默认隐含放过所有（华为）
  （五）ACL的命令

二.NAT网络地址转换

（一）NAT的工作原理

• NAT用来将内网地址和端口号转换成合法的公网地址和端口号，建立一个会话，与公网主机进