笔记整理 - ACL 访问控制列表

ACL简介

1.ACL(访问控制列表 Access Control Lists)

ACL(访问控制列表)是一种基于包过滤的访问控制技术,它可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机,借助于访问控制列表,可以有效地控制用户对网络的访问,从而最大程度地保障网络安全。ACL属于三层技术

2.ACL的作用

(1)对数据包做访问控制;
(2)结合其他协议用来匹配范围。
ACL属于三层技术,只能部署在三层设备上。如果一个设备上的ACL没有被接口调用,则配置的该ACL不起任何作用。
ACL适合用于两个不同网段的访问控制。相同网段或相同vlan的PC互访控制不合适用ACL,可以用端口隔离实现。

2.ACL的分类

(1)基本ACL

(2)高级ACL

(3)二层ACL

配置命令

拓扑实验

你可能感兴趣的:(华为HCIE,网络)