访问控制列表概述与处理流程.pdfVIP

一、控制列表概述

1、控制列表(ACL):

第三层、第四层包头信息，根

据预先定义好的规则对包进行过滤

二、控制列表的处理过程

如果匹配第一条规则，则不再往下检查，路由器将决定该数据包允许通过或通过。

如果不匹配第一条规则，则依次往下检查，直到有任何一条规则匹配。如果最后没有

任何一条规则匹配，则路由器根据默认的规则将丢弃该数据包。

3、控制列表的类型:

一、控制列表概述

1、控制列表（ACL）：

第三层、第四层包头信息

根据预先定义好的规则对包进行过滤

2、控制列表的处理过程

如果匹配第一条规则，则不再往下检查，路由器将决定该数据包允许通过或通过。

如果不匹配第一条规则，则依次往下检查，直到有任何一条规则匹配。

如果最后没有任何一条规则匹配，则路由器根据默认的规则将丢弃该数据包。

3、控制列表的类型：

1)控制列表

基于源IP地址过滤数据包

列表号是1～99

2)扩展控制列表基于源IP地址、目的IP地址、指定协议、

端等来过滤数据包列表号是100～199

3)命名控制列表

命名控制列表允许在和扩展控制列表中使用名称代替表号

二、控制列表

1、控制列表的创建

1）控制列表

基于源IP地址过滤数据包

列表号是1～99

2）扩展控制列表

基于源IP地址、目的IP地址、指定协议、端口等来过滤数据包

列表号是100～199

3）命名控制列表

命名控制列表允许在和扩展控制列表中使用名称代替表号

二、控制列表

1、控制列表的创建

全局模式:控制列表1192.168.1.10.0.0.0

全局模式:控制列表1允许192.168.1.00.0.0.255

通配符掩码：也叫做反码。用二进制数0和1表示，如果某位为1，表明这一位不需要进行匹配操作，如果为0表

明需要严格匹配。

例:192.168.1.0/24子网掩码是255.255.255.0，其反码可以通过255.255.255.255减去255.255.255.0得到

0.0.0.255隐含语句:

控制列表10.0.0.0255.255.255.255

2、将ACL应用于接口

接口模式:ipaccess‑group列表号入站或出站

全局：access-list1deny192.168.1.10.0.0.0

全局：access-list1permit192.168.1.00.0.0.255

通配符掩码：也叫做反码。用二进制数0和1表示，如果某位为1，表明这一位不需要进行匹配操作，如果为0表

明需要严格匹配。

例：192.168.1.0/24子网掩码是255.255.255.0,其反码可以通过255.255.255.255减去255.255.255.0得到0.0.0.255

隐含语句：

access-list1deny0.0.0.0255.255.255.255

2、将ACL应用于接口

接口模式：ipaccess-group列表号in或out

注:控制列表1192.168.1.10.0.0.0或写为

控制列表1主机192.168.1.1

控制列表10.0.0.0255.255.255.255或写为

控制列表1任何

3．删除已建立的控制列表

全局模式:noaccess-list列表号

4、接口上取消ACL接口模式:noip

access-group列表号入站或出站

5、查看控制列表

注：access-list1deny192.168.1.1