ACL控制访问列表原理+实验
1、原理：ACL使用包过滤技术，在路由器上读取ISO七层模型的第三层及第四层包头中的信息，如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则，对包头进行过滤。
2、从上到下逐条匹配，一旦匹配则停止匹配，一条不匹配，执行隐含（拒绝）命令。
3、原则上ACL控制访问列表设置在进端口效率更高
4、ACL的类型有三类：
A、标准ACL，根据数据包的源IP地址来允许或拒绝转发数据包，列表号（1-99）
B、扩展ACL，根据数据包的源IP地址，目的IP地址，指定协议，端口和标志来允许或拒绝转发数据包，列表号（100-199）
C、命名ACL，命名ACL允许在标准和扩展ACL中使用名称代替列表号
5、标准ACL的命令语法如下：
Router（config）#access-list access-list-number (permit | deny) source (source-wildcard)
Access-list-number :列表号
Permit ：允许 deny：拒绝
Source ：数据包的源地址
Source-wildcard ：通配符掩码，也称反码
6、扩展ACL的命令语法如下：
Router（config）#access-list access-list-number source （permit | deny）protocol
（source source-wildcard destination destination-wildcard）(operator operan)
Protocol:指定协议类型，如，tcp 、 ip、udp 、icmp 等
destination ：目的地址
Operator operan ：It （小于）、gt（大于） 、eq（等于）、neq（不等于）一个端口号
7、命名ACL的命令语法如下：
Router（config）#ip access-list (standard | extended) access-list-name
Standard :标准
Extended：扩展
如：192.168.10.2 0.0.0.0 也可以表示成host 192.168.10.2 0.0.0.0 255.255.255.255 也可以用any 表示
只有将ACL应用到接口，ACL访问控制列表才能生效
命令语法如下：router（config-if）#ip access-group access-liat-number （in |out）
命名ACL的作用是更好的管理访问控制列表，可增、可减、可根据Sequence-Number数字大小来调整列表顺序
如果想要用命名ACL，不管是标准ACL还是扩展ACL，第一步是命名ACL操作
8、根据标准ACL，扩展ACL，命名ACL.分别做实验
一、实验拓扑图：

很明显根据要求这是一个标准ACL访问控制列表具体操作如下



实验拓扑图：

很明显这是需要添加扩展ACL访问列表，具体操作如下：



实验拓扑图：

具体操作如下：

创新互联公司提供高防服务器、云服务器、香港服务器、雅安移动机房等

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

当前标题：ACL控制访问列表原理+实验-创新互联
本文路径：http://kswjz.com/article/dpescg.html