ACL访问控制列表(20190919034854).pdfVIP

ACL 访问控制列表 访问控制列表（ ACL） ACL 是一系列 permit 或 deny 语句组成的顺序列表，应用于地址或上层协议。 ACL 在控制进出网络的流量方面相当有用。 数据包过滤 数据包过滤有时也称为静态数据包过滤 ，它通过分析传入和传出的数据包以及根 据既定标准传递或阻止数据包来控制对网络的访问 。数据包过滤路由器根据源和目的 IP 地址、源端口和目的端口以及数据包的协议，利用规则来决定是应该允许还是拒 绝流量。 ACL ACL 中的语句从上到下一行一行进行比对，以便发现符合该传入数据包的模式。 下面是一些使用 ACL 的指导原则： 在位于内部网络和外部网络（例如 Internet ）交界处的防火墙路由器上 使用 ACL 。 在位于网络两个部分交界处的路由器上使用 ACL，以控制