ACL 访问控制列表常见面试题及详细答案.docxVIP

ACL访问控制列表常见面试题及详细答案

1.什么是ACL？ACL的作用是什么？

答案：

ACL全称访问控制列表，是部署在网络设备上的流量过滤工具。它通过匹配数据包的源地址、目的地址、端口、协议等信息，对流量执行允许或者拒绝动作。

主要作用：

过滤网络流量，阻止非法访问，提升网络安全；

控制路由更新信息，防止不必要的路由条目传递；

配合NAT做地址转换，限定哪些流量可以转换；

配合QoS，对特定流量做标记、限速、优先调度；

限制终端访问服务器、网段之间的互访权限。

ACL本身只是一组匹配规则，必须应用到接口或者业务模块上才会生效。

2.ACL分为哪几类？标准ACL和扩展ACL的区别是什么？

答案：

常见分类：标准ACL、扩展ACL、二层ACL、命名ACL、自反ACL、时间ACL。

标准ACL：编号范围2000–2999（华为）、1–99（思科），只匹配源IP地址。因为匹配维度少，一般部署在靠近目的端的位置，避免误拦截正常流量。

扩展ACL：编号范围3000–3999（华为）、100–199（思科），可以匹配源IP、目的IP、传输层协议、源端口、目的端口。匹配粒度更细，通常部署在靠近源端的位置，尽早丢弃非法流量。

对比要点：

标准：仅源IP，位置靠后；

扩展：源+目的+协议+端口，位置靠前。

3.ACL的匹配顺序是什么？隐