CiscoACL原理及配置详解.pdfVIP

Cisco ACL 原理及配置详解 2008年11月30 日 星期日 下午 01:16 什么是ACL ？ 访问控制列表简称为ACL，访问控制列表使用包过滤技术，在路由器上读取第三层及第 四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包 进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到 三层交换机，部分最新的二层交换机也开始提供ACL 的支持了。 访问控制列表使用原则 由于ACL 涉及的配置命令很灵活，功能也很强大，所以我们不能只通过一个小小的例子 就完全掌握全部ACL 的配置。在