交换机管理：项目6 访问控制列表ACL.pptxVIP

标准访问控制列表

;案例及任务;任务分析; ACL（AccessControlLists）数据定义工具，基于用户自行定义的数据的参数区分不同的数据流，是在交换机和路由器上经常采用的一种防火墙技术，它可以对经过网络设备的数据包根据一定规则进行过滤。它有以下一些作用：在内网布署安全策略，保证内网安全权限的资源访问；内网访问外网时，进行安全的数据过滤；防止常见病毒、木马、攻击对用户的破坏。

ACL通过允许或拒绝特定的数据包进入网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一;组规则（rule），每条规则都描述了对匹配一定信息的数据包所采取的动作