ACL 訪問控制列表

acl(訪問控制列表)

讀取第三層，第四層包頭資訊

根據預先定義好的規則對包進行過濾

訪問控制列表在介面應用的方向

出口：已經過路由器的處理，正離開路由器介面的資料報

入口：已到達路由器介面的資料報，將被路由器處理

列表應用到介面方向與資料方向有關

作用：

1.用來對資料報作訪問控制

2.結合其他協議，用來匹配範圍

acl工作原理：

當資料報從介面經過時，由於介面啟用了acl，此時路由器會對報文進行檢查，然後做出相應處理

acl種類：

基本acl（2000-2999）：只能匹配源ip位址

高階acl（3000-3999）：可以匹配源ip、目標ip、源埠、目標埠等三層和四層的字段

二層acl（4000-4999）：根據資料報的源mac位址、目的mac位址、802.1q優先順序，二層協議型別等二層資訊指定規則

acl的應用原則：

基本acl，盡量用在靠近目的點

高階acl，盡量用在靠近源的地方（可以保護頻寬和其他資源）

應用規則：

1.乙個介面的同乙個方向，只能呼叫乙個acl

2.乙個acl裡面可以有多個rule規則，按照規則ip從小到大排序，從上往下依次執行

3.資料報一旦被某rule匹配，就不再繼續向下匹配

4.用來做資料報訪問控制時，預設隱含放過所有

ACL訪問控制列表

acl的基本原理 功能與侷限性 網路中常說的acl是網路裝置所提供的一種訪問控制技術 其他很多地方也用到了acl 初期僅在路由器上支援，近些年來已經擴充套件到三層交換機，部分最新的二層交換機如2950之類也開始提供acl的支援。只不過支援的特性不是那麼完善而已。在其它廠商的路由器或多層交換機上也提供...

ACL訪問控制列表

技術從來都是一把雙刃劍，網路應用與網際網路的普及在大幅提高企業的生產經營效率的同時，也帶來了諸如資料的安全性，員工利用網際網路做與工作不相干事等負面影響。如何將乙個網路有效的管理起來，盡可能的降低網路所帶來的負面影響就成了擺在網路管理員面前的乙個重要課題。a公司的某位可憐的網管目前就面臨了一堆這樣的...

訪問控制列表 ACL

訪問控制列表的條件引數都在ip包中，協議號和ip位址 源位址和目的位址 都在ip包頭部分，埠號在ip包的資料部分，也就是第四層頭部。訪問控制列表是應用在路由器介面的指令列表，這些指令列表用來告訴路由器哪些資料報可以接收 哪些資料報需要拒絕。訪問控制是網路安全防範和保護的主要策略，它的主要任務是保證網...