配置ACL访问控制列表（访问控制acl功能）

配置ACL访问控制列表（访问控制acl功能）

ACL访问控制列表理论部分：在学习过程中我们知道了网络的联通和通信，但是在实际环境中网络管理员经常会面临为难的局面，如必须拒绝那些不希望访问的连接，同时又要允许正常的访问。那么这时就诞生了ACL（访问控制列表）下面我们先看看ACL 的原理。1.ACL是使用包过滤技术，在路由器上读取第三层和四层包头的信息，根据预定好的规则进行过滤，达到访问控制的目的2.ACL的三种模式： 标准ACL （根据数据包的源IP地址来允许或者拒绝数据包，表号是1~99） 扩展ACL （根据数据包的源IP地址，目的IP地址，指定协议，端口和标志来允许或拒绝，表号是100~199）命名ACL （允许在标准和扩展ACL中使用名称来代替列表好）3.ACL的工作原理：ACL是一组规则的集合，它应用在路由器上的接口，对与接口它有“出”和“入”两个方向。如果对接口应用了ACL，那么路由器对数据包应用该规则进行顺序检查。如果第一条规则匹配，那么就直接通过，不再需要检查。如果没有匹配，那么就会依次往下检查。到最后还没有的话，路由器将会根据默认的规则丢弃改数据包。一句话来说就是：要么允许通过，要么被拒绝。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。