ACL讲课讲解.pptVIP

1.2 IPv4 ACL简介 1.2.1 IPv4 ACL分类 IPv4 ACL根据ACL序号来区分不同的ACL可以分为三种类型 IPV4 ACL类型 ACL序号范围 区分报文的依据 基本IPV4 ACL 2000-2999 只根据报文的源IP地址信息制定匹配规则 高级IPV4 ACL 3000-3999 根据报文的源IP地址信息、目的IP地址信息、IP承载的协议类型、协议的特性等三、四层信息制定匹配规则 二层ACL 4000-4999 根据报文的源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息制定匹配规则 1.2.2 IPv4 ACL命名 用户在创建IPv4 ACL时，可以为ACL指定一个名称。每个IPv4 ACL最多只能有一个名称。命名的ACL使用户可以通过名称唯一地确定一个IPv4 ACL，并对其进行相应的操作。 在创建ACL时，用户可以选择是否配置名称。ACL创建后，不允许用户修改或者删除ACL名称，也不允许为未命名的ACL添加名称。 1.2.3 IPv4 ACL匹配顺序 IPv4 ACL支持两种匹配顺序 配置顺序按照用户配置规则的先后顺序进行规则匹配。 自动排序按照“深度优先”的顺序进行规则匹配。 1. 基本IPv4 ACL的“深度优先”顺序判断原则如下 (1) 先比较源IP地址范围，源IP地址范围小（反掩码中