ACL 2019-11-13徐绍龙

ACL

意义:Access Control List,访问控制列表
工作原理:通过在路由器上手工定义一张ACL列表,表中包含有多种访问规则,然后将此表调用在路由的某个接口的某个方向上,让路由器对收到的流量基于表中规则执行动作–允许、拒绝
ACL匹配规则:至上而下按照顺序依次匹配,一旦匹配中流量,则不再查看下一条。
ACL的分类:基本ACL:只能匹配数据包中的源IP地址 高级ACL:可以识别数据包中的源、目IP地址,源、目端口号以及协议号

一、画拓扑图,规划地址

ACL 2019-11-13徐绍龙

二、在pc1和pc2和R2分别配置静态实现全网可达

ACL 2019-11-13徐绍龙

三、理清逻辑关系

ACL 2019-11-13徐绍龙

四、写ACL表实现目标