访问控制列表-细说acl那些事儿.docxVIP

1访问控制列表-细说ACL那些事儿（初步认识 ACL ） 传闻江湖乱世之时，出现了一门奇招妙计名曰“ ACL ”。其变化多端、高深莫测，部署在江 湖各处的交换机轻松使上这一招， 便能平定乱世江湖。 所以，这ACL也被江湖人士一时传为 佳话。ACL到底是何方秘籍？它拥有什么样的魔力能够平定江湖？今日， 且让小编来为大家 答疑解惑！ ACL，是Access Control List的简称，中文名称叫“访问控制列表”，它由一系列规则（即描 述报文匹配条件的判断语句） 组成。这些条件，可以是报文的源地址、 目的地址、端口号等。 这样解释ACL，大家是不是觉得太抽象了！ 好，现在小编换一种解释方式。 打个比方，ACL其实是一种报文过滤器， ACL规则就是过滤 器的滤芯。安装什么样的滤芯（即根据报文特征配置相应的 ACL规则），ACL就能过滤出什 么样的报文了。 基于过滤出的报文，我们能够做到阻塞攻击报文、为不同类报文流提供差分服务、对 Teln et 登录/FTP文件下载进行控制等等，从而提高网络环境的安全性和网络传输的可靠性。 说到这，大家一定迫不及待的想看看 ACL长啥模样。话不多说，先上图! | ACL编号 2^00^ acl number ^^rule 5. permit source 55 time-ranae timel 规则编号 动作 saurc^.22.2 0 0,0