ACL和NAT

ACL

ACL的作用

ACL 访问控制列表
1.用来对数据包做访问控制（丢弃或放行）
2.结合其他协议，用来匹配范围

工作原理

当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理。

ACL的种类

基本ACL（2000~2999）只能匹配源IP地址
高级ACL（3000~3999）匹配源IP，目的IP，源端口，目的端口，版本协议
二层ACL（4000~4999）根据二层信息制定规则

应用原则和规则

应用原则 基本ACL：尽量用在靠近目的点
高级ACL：尽量用在靠近源的地方

应用规则 1.一个接口的用一方向，只能调用一个acl
2.一个acl可以有多个rule规则，按照规则ID从小到大排序，从上往下依次执行
3.数据包一旦被匹配，就不在向下继续匹配
4.用数据包做访问控制时，默认放过所有（华为系统）
##ACL配置