一、什么是ACL协议

ACL全称：access control list ，访问控制列表

1.作用：

（1）实现访问控制

（2）抓取感兴趣流量供其他技术调用

2.工作原理：

通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上（入口和出口），让路由器对收到的流量基于表中规则执行动作–允许、拒绝。

3.ACL匹配规则：

自上而下按照顺序依此匹配，一旦匹配中流量，则不再查看下一条。

4.ACL的分类：

① 基本ACL：只能匹配数据包中的源IP地址

② 高级ACL：可以识别数据包中的源，目IP地址，源，目端口号以及协议号

5.ACL的配置：

基本ACL：因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标。

下面用个小实验解释：

（1）画拓扑图，规划网络范围

（2）实现全网可达

（3）在路由器上创建本地用户

（4）按照要求配置ACL（配置前想好接口方向）

- PC1可以ping通R1但不能登录R1

- 可以登录R2但不能ping通R2

- PC2可以ping通R2但不能登录R2

- 可以登录R1但不能ping通R1

高级ACL可以识别的更精确，所以调用时尽量靠近源。

限时福利  课程免费试听名额

扫码添加老师立即申请