一、什么是ACL协议
ACL全称：access control list ，访问控制列表
1.作用：
（1）实现访问控制
（2）抓取感兴趣流量供其他技术调用
2.工作原理：
通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上（入口和出口），让路由器对收到的流量基于表中规则执行动作–允许、拒绝。
3.ACL匹配规则：
自上而下按照顺序依此匹配，一旦匹配中流量，则不再查看下一条。
4.ACL的分类：
① 基本ACL：只能匹配数据包中的源IP地址
② 高级ACL：可以识别数据包中的源，目IP地址，源，目端口号以及协议号
5.ACL的配置：
基本ACL：因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标。
下面用个小实验解释：
（1）画拓扑图，规划网络范围
（2）实现全网可达
（3）在路由器上创建本地用户
（4）按照要求配置ACL（配置前想好接口方向）
- PC1可以ping通R1但不能登录R1
- 可以登录R2但不能ping通R2
- PC2可以ping通R2但不能登录R2
- 可以登录R1但不能ping通R1
高级ACL可以识别的更精确，所以调用时尽量靠近源。
限时福利 课程免费试听名额
扫码添加老师立即申请
