ACL的配置与原理

一、前言

二、那为什么需要ACL呢？

财务部的信息都是比较敏感的，所以不允许其他部门的人员去进行查看，只能允许总裁办的人去查看，所以这里就用需要一门技术去实现这个需求了

三、ACL 组成

rule 5:  5是规则编号，跳数的值是5，比如说第一条规则是5，那下一条规则就是10，这就是为了应付一些紧急事件，比如说新增了一个比较急的业务需要处理，那就从中间插入，所以这里的话也是为了防止这个问题出现

动作：permit是表示允许的意思，那deny就是表示拒绝的意思

匹配项：通配符掩码的用来匹配，比如说0表示要精准匹配，但是1的话就可以随意匹配

四、通配符掩码

"0"表示能够精准匹配，““1”表示可以随意匹配

一个网段中奇数的匹配：192.168.1.1 0.0.0.254

一个网段中偶数的匹配：192.168.1.0 0.0.0.254

五、ACL的分类

 我们平时用的最多的ACL的编号就是：2000~2999（基本的ACL）、3000~3999（高级的ACL ）、4000~4999（二层的ACL，但是比较少用）

六、ACL的匹配规则

 如果引用的ACL存在，那就判断ACL中是否存在ACL的规则，如果有的话先根据顺序先匹配第一条规则，如果没有的话呢那就继续匹配下一条，但是如果一旦匹配中了，就不会再去匹配下一条了，所以比较精确比较重要的规则要放在前面去进行优先匹配

按顺序去进行一条一条的匹配 

七、ACL规则调用到接口上

ACL在接口上调用，但是不会拦截首次发送的报文，比如说我自己是192.168.1.1，但是我的ACL写着拒绝192.168.1.1，这个就不会生效，他不会拦截自己发出的报文，只会拦截帮别人转发的报文，就不会拦截自己的报文

八、配置命令

基本ACL的配置命令

高级ACL的配置命令