​ACL

什么是访问控制列表？

答：是一种策略工具，控制用户的流量。

作用是：

@过滤

允许或拒绝经过路由器的数据包

允许或拒绝来自路由器或到路由器的 vty访问

如果没有 ACL ，所有数据包会发网网络的所有部分

@分类

根据数据包测试情况标识流量进行特殊处理

工作原理：

读取第三层及第四层包头中的信息

根据预先定义好的规则对包进行过滤

类型：

@标准：

1-99  ；

@扩展：

100-199  ;  检查源目IP地址、第四层头部（IP/TCP/UDP/ICMP等协议或端口号）

顾明 老师 整理上传

腾科教育 2018.07.20