4.1 IP访问控制列表.pptxVIP

;IP访问控制列表;ACL工作原理

ACL基本配置

ACL的其他应用;学习完本课程，您将能够：

了解ACL工作原理

了解ACL基本配置

掌握ACL的应用

;访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行控制，允许其通过或丢弃。

访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而保障网络安全。;在接入交换机、汇聚交换机、核心交换机完成基本VLAN、路由配置，VLAN内/外的PC可以相互通信

如果想要控制个别数据交互，又不影响与其他数据交互，这种情况下就需要使用访问控制列表

;出于安全考虑，要求员工的PC不能访问到主管的网段，这该如何实现？

;访问控制列表（AccessControlList），简称ACL，可以定义一系列不同的规则

ACL需要设备接口进行入方向或出方向的调用，根据这些规则对数据包进行分类，并针对不同类型的报文执行不同的处理动作。

ACL主要有以下两大功能：

使用ACL匹配流量

用于流量过滤：可以匹配指定流量，拒绝通过或者允许通过

用于NAT：可以匹配指定流量，对这些指定的流量进行NAT转换

用于QoS：可以根据数据包的协议，指定这些被匹配的数据包的优先级

使用ACL匹配路由

用于路由策略：可以用来匹配路由，进行路由条目的过滤，或者修改路由条目的属性

用于路由重分布：可