访问控制列表---ACL

定义

访问控制列表（ACL）：定制一系列不同的规则，设备根据不同的规则对数据进行分类，对不同类型报文进行不同处理。（ACL可以通过定义规则来允许或拒绝流量的通过。）

目的:网络访问行为的控制，限制网络流量 提高网络性能 防止网络工资

ACL应用场景

 工作流程

网关RTA允许192.168.1.0/24中的主机可以访问外网,(也就是Internet)，但是192.168.2.0/24中的主机被禁止访问Internet.对于服务器A而言，则情况相反，网关允许192.168.2.0/24中的主机访问服务器A，但却禁止192.168.1.0/24中的主机访问服务器A

作用：ACL可以通过定义规则来允许或拒绝流量的通过。

ACL分类

 基本ACL：使用报文的源IP地址，分片标记和时间段信息来匹配报文。取值范围：2000--2999