定义
访问控制列表(ACL):定制一系列不同的规则,设备根据不同的规则对数据进行分类,对不同类型报文进行不同处理。(ACL可以通过定义规则来允许或拒绝流量的通过。)
目的:网络访问行为的控制,限制网络流量 提高网络性能 防止网络工资
ACL应用场景
工作流程
网关RTA允许192.168.1.0/24中的主机可以访问外网,(也就是Internet),但是192.168.2.0/24中的主机被禁止访问Internet.对于服务器A而言,则情况相反,网关允许192.168.2.0/24中的主机访问服务器A,但却禁止192.168.1.0/24中的主机访问服务器A
作用:ACL可以通过定义规则来允许或拒绝流量的通过。
ACL分类
基本ACL:使用报文的源IP地址,分片标记和时间段信息来匹配报文。取值范围:2000--2999