acl 原理及实验作用：网络安全和大并发

婉拒仙子99次

已于 2023-02-13 14:19:59 修改

阅读量258

点赞数

文章标签：网络网络协议 tcp/ip

于 2023-02-11 10:42:35 首次发布

本文链接：https://blog.csdn.net/yu009469/article/details/128980753

版权

本文介绍了ACL（Access Control List）的基本原理和配置，用于网络安全和应对大并发。ACL通过允许或拒绝报文流，实现网络访问控制，防止攻击并优化带宽使用。内容包括基本ACL和高级ACL的定义，以及如何根据规则ID进行匹配。同时，提供了多个配置实验，展示如何在不同场景下应用ACL。

摘要由CSDN通过智能技术生成

ACL原理与配置
为了网络安全和大并发
对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为ACL防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。
ACL是由一系列permit或deny语组成的、有序规则的列表
Traffic-fliter中被调用
permit 允许 deny拒绝 source源ip地址

反掩码。可变的都是1不变的为0 所以指向一个网段是1 指向一个固定ip是0
基本ACL 2000~2999 仅使用报文的源IP地址、分片信息和生效时间段信息来定义规则。

高级ACL 3000~3999 可使用IPv4报文的源IP地址、目的IP地址、IP协议类型、ICMP类型、TCP源/目的端口号、UDP源目的端口号、生效时间段等来定义规则。
rule 5 10 15
1.端口ACL有无调用2.是否有ACl这个规则，3permit 和deny
inbound进入 outbound出站
基本acl尽量靠近目的点（outbound）高级ac尽量l靠近源（inbound）
有责匹配无责放行，接口响应配置，要被调用

一个接口的同一个方向，只能调用一个ACL
一个ACL里面可以有多个rule规则，按照规则ID从小到大排序，从上往依次执行
数据包一旦被某rule匹配，就不再继续向下匹配

实验