ALC（访问控制列表）

目录

一、定义

二、作用

三、访问控制列表的调用的方向

四、访问控制列表的处理原则

1.路由条目只会被匹配一次

2.路由条日在ACL访问控制列表中匹配的顺序是从上往下匹配

3. ACL访问控制列表隐含一个拒绝所有

4. ACL访问控制列表至少要放行一条路由条目

五、访问控制列表类型

1.标准访向控制列表

2.扩展访问控制列表

六、项目体现

1.标准访问控制列表

2.扩展访问控制列表

七、总结

一、定义

访问控制列表（Access Control Lists，ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。

二、作用

读取三层、四层头部信息，根据预先定义好的规则对流量进行筛选、过滤。

三层头部信息:源、目IP

四层头部信息:TCP/UDP协议， 源、目端口号

三、访问控制列表的调用的方向

入接口:流量将要进入本地路由器，将被本地路由器处理

出接口:已经被本地路由器处埋过了，流量将离开本地路由器

PS:策略做好后，在入接口调用和出接口调用的区别:

入接口调用的话，是对木地路由器生效

出接口调用的话，对木地路由器不生效，流量将在数据转发过程中的下一台路由器生效。

四、访问控制列表的处理原则

1.路由条目只会被匹配一次

2.路由条日在ACL访问控制列表中匹配的顺序是从上往下匹配

3. ACL访问控制列表隐含一个拒绝所有

4. ACL访问控制列表至少要放行一条路由条目

五、访问控制列表类型

1.标准访向控制列表

只能基于源IP地址进行过滤

标准访问控制列表的列表号是2000-2999

调用原则:靠近目标

2.扩展访问控制列表

可以根据源、目IP地址，TCP/UDP协议，源、目端口号进行过滤

相比较标准访问控制列表，流量控制的更加精准

护展访问控制列表的列表号是3000- 3999

调用原则:靠近源

六、项目体现

1.标准访问控制列表

（1）硬件配置

（2）二层交换机

（3）路由

（4）验证（PC1ping任何网段都ping不通）

2.扩展访问控制列表

（1）硬件配置

（2）二层交换机

 （3）路由器1

（4）路由器2

（5）服务器（选择文件夹，启动；文件夹用于文件的上传和下载）

（6）验证

我们要达到的效果，（PC1无法登录服务器，其他可以正常登录）

七、总结

本次主要给大家讲了ACL的作用，原则以及标准访问控制类表和扩展访问控制列表的原理以及项目体现，希望这样可以帮助大家了解ACL。