访问控制列表前缀列表五大型企业网安全性优化路由信息控制技术15课件讲解.pptx

主讲人：周栋山东轻工职业学院网络设备配置与管理Accesscontrollist,prefixlist访问控制列表、前缀列表项目五大型企业网安全性优化—路由信息控制技术

1访问控制列表2前缀列表目录CONTENTS

1访问控制列表访问控制列表是由permit|deny语句组成的一系列有顺序的规则，这些规则根据源地址、目的地址、端口号等来描述。按照访问控制列表的用途，可以分为：基本访问控制列表可以用来匹配源IP地址。高级访问控制列表可以用来匹配源IP地址、目的IP地址、源端口号、目的端口号、协议号等。

1访问控制列表访问控制列表示例（一）路由1.1.1.1/321.1.1.0/241.1.0.0/161.0.0.0/8路由1.1.1.1/321.1.1.0/241.1.0.0/16aclnumber2001rule0permitsource1.1.0.016这个ACL的匹配条件是“1.1.0.016”，意思是只要路由的前两个字节是“1.1”就能满足匹配条件，后两个字节不影响匹配的结果。因此，“1.1.1.1/32”，“1.1.1.0/24”和“1.1.0.0/16”都满足匹配条件。

1访问控制列表访问控制列表示例（二）这个ACL的匹配条件是“1.1.0.00”，其中反掩码是“0”，这意味着路由条目的所有32个bit