ACL（访问控制列表）用于网络访问控制，依据预定义规则过滤数据包。它主要作用于路由器接口，根据数据包的源地址、目的地址、端口等信息决定是否允许数据包通过。ACL分为基本、高级和二层类型，每个接口同一方向只能应用一个ACL，并遵循特定的匹配与执行规则。
文章目录
一、访问控制列表（ACL）概述
1.读取第三层、第四层包头信息
2.根据预先定义好的规则对包进行过滤
4元素：源地址、目的地址、源端口、目的端口
二、访问控制列表的作用
1.用来对数据包做访问控制（丢弃或放行）
2.结合其他协议，用来匹配范围
三、访问控制列表的工作原理
1、访问控制列表在接口应用的方向
出：已经过路由器的处理，正离开路由器接口的数据包
入：已到达路由器接口的数据包 ，将被路由器处理
2、访问控制列表的处理过程
原理：当数据包从接口经过时，由于接口启用了acl,此时路由器会对报文进行检查，然后做出相应的处理。
四、访问控制列表种类
1.基本acl（2000-2999）只能匹配源IP地址
2.高级acl（3000-3999）可以匹配源IP、目标IP、源端口、目标端口等三
最低0.47元/天 解锁文章
扫一扫
703
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
