访问控制列表（ACLs）实验

对于单臂路由：
单臂路由通常只工作在网络层，它使用IP地址来决定数据包的路由路径。
对于三层交换机：
三层交换机除了具备二层交换机的功能外，还能处理网络层的路由功能。这意味着它可以根据IP地址进行数据包的转发。
在某些配置下，三层交换机也可能涉及到传输层的功能，例如通过识别TCP或UDP端口号来实现基于端口的访问控制列表（ACLs）。

一、访问控列表ACLs基础概念

ACL在三层交换机上的配置需要考虑数据流的方向和ACL应用的接口，以确保正确的流量控制和安全策略的实施。

在三层交换机中，ACL（访问控制列表）功能主要应用在以下几个方面：

1. VLAN间流量控制：通过配置ACL，可以实现不同VLAN间的流量控制，比如只允许某些VLAN之间的通信，而阻止其他VLAN间的通信。

2. 接口访问控制：ACL可以应用于交换机的接口上，控制通过该接口的数据流，例如，可以阻止来自特定IP地址的访问或者只允许特定协议的流量通过。

3. 网络安全：ACL可以用于增强网络安全，通过过滤不安全的流量，例如，阻止恶意IP地址的访问或者限制某些服务的访问权限。

4. 数据流管理：在复杂的网络环境中，ACL可以帮助网络管理员管理数据流，确保网络的高效运行和资源的合理分配。

5. 单向流量控制：在某些场景下，可能需要实现VLAN间的单向流量控制，ACL可以配置以允许一个方向的流量而阻止另一个方向的流量。

6. 协议和端口控制：ACL可以对特定的协议或端口进行控制，例如，允许HTTP流量而拒绝FTP流量，或者只允许特定端口的流量通过。

7. 策略实施：ACL可以用于实施组织的安全策略，确保只有授权的用户或系统能够访问敏感资源。

二、ACL访问控制列表实验

1、划分vlan，

2、所有vlan间互通

3、做访问控制，设置可通过路径

4、作过滤traffic-filter命令把ACL的规则添加到这里

5、实验结果：ping vlan30不通，其他连通