ACL原理与配置

 访问控制列表（Access Control list，ACL）是应用在路由器接口的指令列表（即规则）。它读取的是TCP/IP五层模型的第三层、第四层的报文头信息，根据预先定义好的规则对报文进行过滤。

ACL原理与配置

• 1. ACL应用场景
• 2. ACL的工作原理
  • 基本原理
  • 匹配性检查流程
  • 规则排序方式
    • 1||| 编号排序
    • 2||| 自动排序
      • 深度优先
  • ACL的分类
    • 1||| 基本
    • 2||| 高级
    • 3||| 二层
  • ACL配置原则
    • 1||| 最靠近受控对象原则
    • 2||| ACL的定义必须基于某个接口和协议。
  • ACL两种运作方式
    • 1||| 出站ACL
    • 2||| 入站ACL
• 3. 配置ACL
  • 基本ACL配置
    • 1||| 定义基本ACL
    • 2||| 定义步长（可选）
    • 3||| 配置基本ACL规则
    • 4||| 应用ACL于接口
  • 高级ACL配置
    • 配置高级ACL规则
      • IPv4
      • ICMP
      • TCP
      • UDP
• 4. 实验
  • 实验1：基本ACL配置
  • 实验2：高级ACL配置
  • 实验3：Telnet访问控制配置