ACL和NAT

一、ACL

1.什么是ACL？

相对于计算机文件系统，访问控制列表是附加到对象的权限列表。ACL指定哪些用户或系统进程被授予对对象的访问权限，以及允许对给定对象进行哪些操作。典型ACL中的每个条目指定一个对象和一个操作。

2.ACL在接口应用的方向

出：已经过路由器的处理，正离开路由器接口的数据包
入：已到达路由器接口的数据包，将会被路由器处理

3.ACL的工作处理过程

4.ACL的作用和分类

①用来对数据包做访问控制(丢弃或者放行)
⑦结合其他协议，用来匹配范围
acl 工作原理:当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理。
acl种类:
基本acl (2000-2999) :只能匹配源ip地址。
高级acl (3000-3999) :可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。
二层ACL ( 4000-4999) :根据数据包的源MAC地址、 目的MAC地址、802.1q优先级、二:层协议类