本文介绍了ACL的编号范围，如3000-3999用于三层ACL，4000-4999用于二层ACL，强调了MAC、VLAN-id和802.1q在二层ACL中的作用。同时，概述了基本ACL的书写格式，重点关注源IP。还详细说明了ACL的匹配规则，包括接口同一方向的ACL调用限制、rule规则的排序与执行顺序、匹配规则后的停止匹配原则，以及华为设备默认的隐含放过所有数据包策略。
一。ACL: access list
访问控制列表
二。五元组：源IP地址，源端口，目的IP地址，目的端口，和
传输层协议这五个量组成的一个集合
三。ACL应用（两种）：
1.应用在接口的ACL——过滤数据包（原目ip地址，原目mac，端口，五元组）
2.应用在路由协议——匹配相应的路由条目
NAT,IPSECVP,VPN,QOS——匹配感兴趣的数据流
四。ACL工作原理：
当数据包从接口经过时，由于接口启用了
acl
， 此时路由 器会对报文进行检查，然后做出相应的处理。
最低0.47元/天 解锁文章
扫一扫
3155
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
