思科之al访问控制协议.pptVIP

访问控制列表（ACL） 主要内容 一、ACL的基本原理 二、ACL的应用 一、ACL的基本原理 1、什么是ACL 2、ACL是如何工作的 3、创建ACL 4、通配符掩码的作用 5、验证ACL 1、什么是ACL ACL是应用在路由器端口上的一个列表，用于告诉路由器允许或禁止哪些流量通过。 ACL是一个连续的允许和拒绝语句的集合，关系到地址和上层协议。 ACL是应用在路由器接口的指令列表，这些指令告诉路由器哪些分组需要拒绝，哪些分组可以接收。拒绝和接收基于一定的条件。 任何经过应用了ACL的接口的流量都要接受ACL中条件的检测。 ACL适用于所有的路由协议。 路由器基于ACL中指定的条件来决定转发还是丢弃分组。 ACL不能对本路由器产生的数据包进行控制 。 2、ACL是如何工作的 ACL的匹配性检查 ACL语句能够实现： 1、筛选出某些主机，允许或者拒绝它们访问你的网络的某一部分； 2、允许或拒绝用户访问某种类型的应用，例如FTP或HTTP等。 3、创建ACL 第一步：在全局配置模式下创建ACL 标准ACL（ACL号码在1—99之间） 扩展ACL （ACL号码在100—199之间） 第二步：把ACL应用到某一个接口（出站接口或者入站接口） 4、通配符掩码的作用 通配符掩码是一个32比特的数字字符串，用点号分成4个8位组，每个8位组包含8个比特。 在通配符掩码位中，0表示检