访问控制列表----介绍.pptVIP

* 正文页 * 正文页 * * * * * * * * * * * * * * * 访问列表正如其名所指，本意是允许或拒绝包进入、流出或通过一个路由器。访问列表是一种强有力的工具。它的用途基本分为三类：安全过滤、流量控制、包标识。 访问列表的过滤是从上到下的处理过程。一个包被某规则匹配，则执行该规则对应操作（允许或拒收），否则这个包由这个栈的下一条过滤规则进行匹配处理。在每个过滤规则上，匹配原则被应用，如果一个匹配发生，这个指定的动作被执行；如果没有匹配发生，则由默认的规则进行匹配处理。 访问列表可以用编号或名称来命名，以区分不同的列表。名称的第一个字符不应为数字，最长为31个字符。标准访问列表可以用 1 — 1000 内的任一编号标识，扩展访问列表可以用1001 — 2000内的任一编号标识。 以编号命名的访问列表在全局配置模式或访问列表配置模式下编辑，以名称命名的访问列表只能在访问列表配置模式下编辑。 新增的列表规则自动加到列表底部。当需要对一个已存在的访问列表作修改时，这一事实尤为重要。如果要进行增加规则到访问列表的修改，一般情况下需要删除和重建整个访问列表。 访问列表根据过滤的内容可以分成2类，标准访问列表和扩展访问列表： 标准访问列表可用于根据包含在IP报头中的源地址来过滤IP通信 扩展访问列表可用于根据包含在IP报头中的源和目标地址来过滤IP通信。还能够用于根据包含在I