计算机网络基础（十）----ACL的操作使用

这篇具有很好参考价值的文章主要介绍了计算机网络基础（十）----ACL的操作使用。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、什么是ACL

ACL 是访问控制列表
通信的五元素：源ip地址、目的ip地址、源端口号、目的端口号和协议
计算机网络acl配置,计算机网络,计算机网络,网络,智能路由器
ACL的作用是：
1、对数据包做访问控制（丢弃或者放行）
2、结合其他协议进行匹配
如图所示，访问列表的处理过程：不管他有多少的工作规则，从上往下依次匹配，只要陪陪到了则立刻停止，执行该匹配的选项。
计算机网络acl配置,计算机网络,计算机网络,网络,智能路由器

ACL的工作原理

当数据包从接口经过是，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理（丢弃/放行）

ACL的种类

基本ACL： 2000~2999 只能匹配源ip地址
高级ACL： 3000~3999 可以匹配源ip地址、目的ip地址、源端口号、目的端口号和协议
二层ACL ： 4000~4999 用于匹配源MAC地址、目的MAC地址、802.1q优先级等

应用规则

1、一个接口的同一个方向只能调用一个acl
2、一个acl可以有多个rule规则，按照规则从小到大排序，从上往下依次执行
3、数据包一旦被匹配就不会继续向下匹配
4、用来做数据包访问控制时，默认允许所有设备（华为设备）

二、基本命令

acl number 2000                                        #创建基本acl 2000 
rule deny source 192.168.1.1 0                         #拒绝源地址192.168.1.1 
int g0/0/1                                             #进入接口
traffic-filter outbount acl 2000                       #在此接口出的方向绑定acl2000

如图所示，现在想要按照下面的要求完成该练习
计算机网络acl配置,计算机网络,计算机网络,网络,智能路由器