一、前言
二、那为什么需要ACL呢?
财务部的信息都是比较敏感的,所以不允许其他部门的人员去进行查看,只能允许总裁办的人去查看,所以这里就用需要一门技术去实现这个需求了
三、ACL 组成
rule 5: 5是规则编号,跳数的值是5,比如说第一条规则是5,那下一条规则就是10,这就是为了应付一些紧急事件,比如说新增了一个比较急的业务需要处理,那就从中间插入,所以这里的话也是为了防止这个问题出现
动作:permit是表示允许的意思,那deny就是表示拒绝的意思
匹配项:通配符掩码的用来匹配,比如说0表示要精准匹配,但是1的话就可以随意匹配
四、通配符掩码
"0"表示能够精准匹配,““1”表示可以随意匹配
一个网段中奇数的匹配:192.168.1.1 0.0.0.254
一个网段中偶数的匹配:192.168.1.0 0.0.0.254
五、ACL的分类
我们平时用的最多的ACL的编号就是:2000~2999(基本的ACL)、3000~3999(高级的ACL )、4000~4999(二层的ACL,但是比较少用)
六、ACL的匹配规则
如果引用的ACL存在,那就判断ACL中是否存在ACL的规则,如果有的话先根据顺序先匹配第一条规则,如果没有的话呢那就继续匹配下一条,但是如果一旦匹配中了,就不会再去匹配下一条了,所以比较精确比较重要的规则要放在前面去进行优先匹配
按顺序去进行一条一条的匹配
七、ACL规则调用到接口上
ACL在接口上调用,但是不会拦截首次发送的报文,比如说我自己是192.168.1.1,但是我的ACL写着拒绝192.168.1.1,这个就不会生效,他不会拦截自己发出的报文,只会拦截帮别人转发的报文,就不会拦截自己的报文
八、配置命令
基本ACL的配置命令
高级ACL的配置命令