路由器如何设置acl？

如何在路由器上实现ACL？

了解路由器中的入口和出口流量（或入站和出站）对于正确实施ACL至关重要。

在为ACL设置规则时，所有流量都基于路由器接口（而不是其他网络）的视点。

从下图可以看到，入口流量是来自网络的网络（无论是外部网络还是内部网络）进入路由器的接口。另一方面，出口流量是从接口流出到网络的流量。

 

为了使ACL正常工作，请将其应用于路由器的接口。由于所有路由和转发决定都是由路由器的硬件决定的，因此ACL语句可以更快地执行。

创建ACL条目时，源地址排在第一位，目的地址排在第二位。以Cisco路由器上IP的扩展ACL配置为例。创建拒绝/许可规则时，必须首先定义源IP，然后再定义目标IP。

    

传入流是所有主机或网络的源，传出流是所有主机和网络的目的地。

如果要阻止来自Internet的流量，来源是什么？

请记住，入站流量是从外部网络到路由器接口的。

因此，源是来自Internet的IP地址（Web服务器的公共IP地址）或所有内容（通配符掩码为0.0.0.0），目标是内部IP地址。

相反，如果您要阻止特定主机连接到Internet怎么办？

入站流量从内部网络到路由器接口，再到Internet。因此，源是内部主机的IP，目标是Internet上的IP地址。