ACL技术
Posted SpaceX7_s
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了ACL技术相关的知识，希望对你有一定的参考价值。
作用：
对数据包进行识别过滤
例如：
要求192.168.1.192-255不能访问192.168.2.218-255
那么可以设置 10 deny ip 192.168.1.192(源ip) 0.0.0.63(通配符) 192.168.2.218(目的ip) 0.0.0.37(通配符)
怎么求通配符?
192化为11000000，通配符取相反值 00111111 所以为63，通配符为32位，为0表示这位不能变，为1表示这位的可以变
标准acl与扩展acl采用序号写法，不建议，因为对表中的规则进行修改需要重写整个表
推荐使用命名acl，可以根据按照序号修改acl表
常用协议对应的端口号
如果目的ip为dns服务器ip 那么使用 udp协议 端口号为53
正常通讯(ping) 使用 ip 协议 没有端口号
思科默认拒绝所以，意思就是如果没有全都没有匹配上，则会默认拒绝此ip
修改为默认允许
10 permit any any
以上是关于ACL技术的主要内容，如果未能解决你的问题，请参考以下文章