访问控制列表（ACL）和网络地址转换（NAT）——理论与基础命令

前言

• 在我们日常的网络应用中，需要一个工具，用来允许限制某些网关的访问，这个时候ACL应运而生。
• 公司的办公网络需要访问 Internet ，但是由于私网地址不允许在 Internet 上使用，全部使用公网 IP 地址又需要支付高额费用，于是很多公司都采用 AT 技术来访问 Internet
• 通过本文，我们将学习ACL可以提供基本的通信流量过滤能力，从而满足上面的需求，解决实际工作中的问题以及NAT 的原理及工作过程，掌握如何在 华为路由器上配置 NAT ，以实现公司内部网络访问 Internet 的各种需求

一、ACL

1、概述

访问控制列表——应用在路由器接口的指令列表（规则），用来告诉路由器，哪些数据包可以接收，哪些数据包需要拒绝

ACL——控制流量

2.工作原理

ACL是一组规则的集合，它应用在路由器的某个接口上，且应用到接口的方向与数据方向有关

对路由器而言，ACL有两个方向

• 出：已经过路由器的处理，正离开路由器接口的数据包
• 入：已到达路由器接口的数据包，将被路由器处理

隐含的拒绝（过滤）：只放行匹配的，其他全部拒绝

应用规则

1. 一个接口的同一个方向，只能调用一个ACL
2. 一个ACL里面可以有多个规则，按照规则ID从小到大排序，从上往下依次执行
3. 数据包一但被某规则匹配，就不再向下匹配
4. 用来做数据包访问控制时，默认隐含放过所有（华为设备）

3、ACL类型

基本ACL（2000~2999）：只能匹配源IP地址

高级ACL（3000~3999）：可以匹配源IP、目标IP、源端口、目标端口等三层和四层的字段

二层ACL（4000~4000）