admin管理员组

文章数量:1574085

ACL

  • 一、ACL是什么?
    • 1.1、概念
    • 1.2、应用/作用
    • 1.3、工作原理
    • 1.4、ACL的种类
    • 1.5、ACL的应用原则:
  • 二、配置实验

一、ACL是什么?

1.1、概念

访问控制列表(ACL)是一种基于包过滤的访问控制技术,它可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机,借助于访问控制列表,可以有效地控制用户对网络的访问,从而最大程度地保障网络安全,这里就引出了通信四元素:源地址,目标地址,源端口。目标端口,根据预先设置的规则对包进行过滤。

1.2、应用/作用

  1. 在入口上:数据包从入口进路由器,就会被路由器处理
  2. 在出口上:数据包在经过路由器处理后,才会让它从出口出去
    ACL两种作用:
    1.用来对数据包做访问控制(丢弃或者放行)
    2.结合其他协议,用来匹配范围

1.3、工作原理


PS:华为默认规则为放行所有

一个acl里面可以有多个rule规则,按照规则ID从小到大排序,从上往下依次执行

本文标签: 路由器保安访问控制ACL