访问控制列表(ACL)总结配置与应用.pdfVIP

访问控制列表 （Access Control List，ACL ） 理 论 定义 是应用在路由器接口的指令列表 （即规则）。这些规则用来告诉路由器哪些 数据包可以接收，哪些数据包需要拒绝。 原理 ACL 使用包过滤技术检查包头实现过滤。 作用 1、可以限制网络流量、提高网络性能； 2、提供对通信流量的控制手段，提供网络安全访问的基本手段； 3、可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。 基本分类 1、标准访问控制列表：只检查数据包的源地址。 2 、 扩展访问控制列表：对数据包的源地址与目标地址均进行检查。也能检 查特定的协议、端口号以及其他参数。 工作过程 ACL 是一组规则的集合，它应用在路由器的某个接口上。对路由器而言，访 问控制列表有两个方向：  出：已经过路由器的处理，正离开路由器接口的数据。  入：已经到达路由器接口的数据包，将被路由器处理。 如果对接口应用了访问控制列表 （即在接口应用了一组规则），那么路由器 将对数据包进行顺序检查，采取优先匹配规则 （即如果一条规则匹配则下面规则 不在检查）  如果匹配第一条规则，则不在往下检查，路由器将决定该数据包是 允许还是拒绝；  如果不匹配第一条规则，则依次往下检查直到有一条匹配；  如果最后没有一条匹配规则，则路由器根据默认的规则丢弃数据包； 1 到达访问控制组接口的数据包到达访问控制组接口的数据包 匹配匹配 第一条第一条 YY YY NN 允许允许 拒绝拒绝 允许允许 拒绝拒绝 匹配匹配 YY YY 下一条下一条 允许允许 拒绝拒绝 允许允许 拒绝拒绝 NN 目的接口目的接口 拒绝拒绝 允许允许