ACL访问控制列表

ACL访问控制列表的作用:

1,访问控制 --- 在路由器流量流入或流出的接口上,匹配流量,然后执行设定好的动作 ---

permit(允许),deny(拒绝)。

2,抓取感兴趣流 --- ACL的另一个作用就是和其他服务结合使用。ACL只负责抓取流量,动

作由其他服务来执行。

ACL列表的匹配规则

自上而下,逐一匹配。如果匹配到了,则执行对应的动作,则不再向

下匹配。

思科 --- ACL列表末尾默认包含一条拒绝所有的规则。

华为 --- ACL列表末尾没有包含任何规则。

ACL列表的分类

基础ACL --- 仅关注数据包中的源IP地址 --- "只关注你是谁"

高级ACL --- 不仅关注数据包中的源IP地址,还关注目标IP地址,以及协议和端口号

二层ACL ---用户自定义ACL列表

基础ACL配置的位置原则:因为基础ACL只关注源IP地址,所以,可能会造成误伤,所以,建议

基础ACL配置位置越靠近目标越好。

基础ACL配置:

1,创建ACL列表

INTEGER<2000-2999> Basic access-list(add to current using rules) --- 基础ACL

INTEGER<3000-3999> Advanced access-list(add to current using rules) --- 高级ACL

INTEGER<4000-4999> Specify a L2 acl group --- 二层ACL

2,在ACL列表中添加规则

r2-acl-basic-2000\]rule deny source 192.168.1.3 0.0.0.0 --- 通配符 --- 0代表不可变,1代表 可变 --- 通配符和反掩码不同,他可以0和1穿插着使用。 \[r2-acl-basic-2000\]rule permit source any --- 允许所有 \[r2\]display acl 2000 --- 查看ACL列表 华为的规则默认以5为步调自动添加序号,目的为了方便插入规则 \[r2-acl-basic-2000\]undo rule 7 --- 删除规则 3,在接口上调用ACL列表 \[r2-GigabitEthernet0/0/1\]traffic-filter outbound acl 2000 切记:一个接口的一个方向上只能调用一张ACL列表 ### 高级ACL列表配置位置原则: 因为高级ACL列表可以进行精准的匹配,所以,位置应该放在尽可能靠近源的地方,可以节约链路资源。 \[r1\]acl name xueqiuer 3000 --- 通过重命名的方法来创建高级ACL列表 \[r1-acl-adv-xueqiuer\]rule deny ip source 192.168.1.2 0.0.0.0 destination 192.168.3.3 0.0.0.0 --- 高 级ACL列表规则 \[r1-GigabitEthernet0/0/0\]traffic-filter inbound acl name xueqiuer --- 通过调用名称来调用列表

相关推荐
慵懒学者1 分钟前
15 网络编程:三要素(IP地址、端口、协议)、UDP通信实现和TCP通信实现 (黑马Java视频笔记)
java·网络·笔记·tcp/ip·udp
itachi-uchiha42 分钟前
关于UDP端口扫描概述
网络·网络协议·udp
liulilittle1 小时前
Linux 高级路由策略控制配置:两个不同路由子网间通信
linux·网络·智能路由器
RadNIkMan2 小时前
Python学习(二)操作列表
网络·python·学习
HX科技2 小时前
Debian系统_主板四个网口1个配置为WAN,3个配置为LAN
linux·运维·网络·debian
Json20113153 小时前
Swoole 的 Hyperf 框架和 Go 的 Gin 框架高并发原理以及技术实现对比分析
网络·php·gin·swoole
kfepiza4 小时前
Debian/Ubuntu的networking的`/etc/network/interfaces`配置文件,如何配置route路由
linux·网络·tcp/ip·ubuntu·debian·ip·tcp
go_to_hacker4 小时前
AI进行全自动渗透
网络·web安全·网络安全·渗透测试·代码审计
斯~内克5 小时前
鸿蒙网络通信全解析:从网络状态订阅到高效请求实践
网络·php·harmonyos
傻啦嘿哟5 小时前
HTTP代理:网页加速的隐形引擎
网络·网络协议·http