1.ACL的作用:
匹配数据包,实现数据包的控制(过滤或放行)
2.ACL的类型:
基本ACL
表示方式:ID,取值控制为:2000~2999
仅仅能匹配数据包的源IP地址
匹配数据包不精确
建议:
在调用时,尽量调用在距离目标设备近的地方;
高级ACL
表示方式:ID,取值控制为:3000~3999
可以同时匹配数据包的源IP地址、目标IP地址、协议、源端口、目标端口;
匹配数据更加的精确
建议:
在调用时,尽量调用在距离源设备近的地方;
3.ACL的工作原理: 一个ACL可以同时包含多个条目(rule) 在进行ACL的检查的时候,按照 rule 号码的大小,从小到大依次检查; 如果一个 rule 能匹配住,就不会检查后续的其他 rule 。
4.ACL的特点: 1.ACL对设备本身发起的流量是不起作用的; 2.ACL 与 traffic-filter 结合使用时, 最后有一个隐含的“允许所有”。
5.ACL的配置思路: @确定配置设备; @确定配置接口; @确定数据方向; @创建ACL @调用ACL