一、ACL功能
访问控制列表---数据流的抓取和匹配
访问控制:ACL+packet-filter(数据包抓取)
路由控制:ACL+Route-policy(路由策略)
流量控制:ACL+QOS(服务质量)
二、ACL组成
组成:由若干条允许或者拒绝的规则组成
rule 1 deny source 192.168.1.0 0.0.0.255(反掩码/通配符)
规则的ID的来源:ID范围:<0-4294967294>
手工配置:
自动生成:编号从5开始,是5的倍数,比如:0、5、10、15、20
三、ACL分类
1、基本ACL:2000-2999 Basic access-list 只关心数据的源地址,容易出现误伤
2、高级ACL:3000-3999 Advanced access-list 精确匹配,数据五元组(源IP、目标IP地址、协议、 源端口、目标端口)
3、二层ACL:4000-4999 源MAC、目标MAC地址、协议
4、基于IPv6的ACL
5、命名的ACL :name
四、匹配机制
1、数据包到达接口后,会被检查,是否设置了ACL规则,如果设置了,就按ACL规则执行,如果没有设置就正常转 发
2、按照ACL的编号从上至下逐一匹配,直到有与之匹配规则出现
3、所有规则都不匹配,则执行默认动作,默认允许则允许,默认拒绝则丢弃