ACL 访问控制列表

Posted 2020-11-09

ACL 访问控制列表

原理说明：

ACL是网络设备常用的安全技术，通过手动配置可以部署网络安全策略，acl规则是检查流量通信特征。一般从rule5开始建立（留给后续添加优先使用），匹配即停止，默认permit any。每接口。每协议，每方向只允许部署一个acl。

基本acl： 组号2000~2999 只能检查流量的源ip地址

高级acl：组号3000~3999 可检测流量的protool，源ip，目的ip，源端口。更精细的流量检查等

通配符掩码及计算：

基本acl规则：

高级acl规则：

实验拓扑：

1 先将路由器及各电脑主机的ip配置，使其互通（此步骤省略）

2 在R3上配置acl规则 ，在g0/0/1上配置基于acl对报文过滤，允许10.165.126.0/24 的报文通过， 拒绝其他流量

R3:

[R3]acl 2000

[R3-acl-basic-2000] rule 5 permit source 10.165.126.0 0.0.0.255

[R3-acl-basic-2000]rule 10 deny source any

interface GigabitEthernet0/0/1

[R3-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

验证：

3 配置高级acl规则

在R3g0/0/0上配置基于acl流量控制，只允许172.25.4.0/24的地址可以ping ，其他的拒绝

R3：

[R3-acl-adv-3000]rule 5 permit icmp source 172.25.4.0 0.0.0.255

[R3-acl-adv-3000]rule 10 deny icmp source any

interface GigabitEthernet0/0/0

[R3-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

验证：

删除接口应用acl：

net0/0/1]und traffic-filter inbound

[R3-GigabitEthernet0/0/1]und traffic-filter out

拓展：