ACL

Posted 2021-02-16

ACL：定义一系列规则，对数据包进行分类并进行不同的处理，从而实现网络访问控制、流量限制、提高网络性能、防止网络***等。
ACL规则：一个ACL由多条“deny和permit”语句组成，每条描述一个规则，并执行定义的动作(permit、deny)。一旦匹配到一条规则就不再往下匹配。
设备收到流量会逐条匹配规则
ACL分类：

1. 基本ACL
   根据源IP分类数据报文
   
   
   

2. 高级ACL
   根据源IP和目标IP分类数据报文
   

---

3. 二层ACL
   根据源MAC目标MAC以及二层协议分类数据报文
   二层配置与三层无异
   source ——> source-mac

ACL应用：