实验4-1 ACL访问控制列表配置

网工教室 2025-08-12 10:34:31

课时名称	课时知识点
实验4-1 ACL访问控制列表配置	配置基本ACL/高级ACL，实现流量过滤与访问控制。

...全文

48 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

fragment分片acl

我们也可以选择指定IP，怎么做呢，大家可以自己实际使用测试一下。3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；然后我们要新建规则，由于此处ACL列表是空的，所以我们可以选择rule 1和2 （实际工作中可能有人配置了，你需要查看一下。#大家可以参考我下面的这张思维导图，些地方看不懂没关系，后面IP IE的实验中会继续讲解，重点是看ACL 访问控制列表。

本章目录一、概念1、ACL2、ACL在接口上的应用3、ACL的工作原理4、ACL的作用5、ACL种类6、ACL的应用原则和规则二、配置实验一、概念 1、ACL ACL（Access Control Lists，缩写ACL），是存取控制列表。它读取第三层和第四层的包头信息（这里就引出了通信四元素：原地址，目标地址，源端口。目标端口），根据预先设置的规则对包进行过滤。 2、ACL在接口上的应用在入口上：数据包从入口进路由器，就会被路由器处理在出口上：数据包在经过路由器处理后，才会让它从出口出去 3、AC

访问控制列表ACL（Access Control List）是由permit或deny语句组成的一系列有顺序的规则集合，这些规则根据数据报的源地址、目的地址、源端口、目的端口等信息来描述。ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过，哪些数据包需要拒绝基本ACL可使用报文的源IP地址、时间段信息来定义规则，编号范围为2000~2999 一个ACL可以由多条"deny/permit"语句组成，每一条语句描述一条规则，每条规则则有一个Rule-ID。Rule-ID

原理概述 访问控制列表ACL（Access Control List）是由permit或deny语句组成的一些列有顺序的规则集合，这些规则根据数据包的原地址、目的地址、源端口、目的端口等信息来描述。ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过，哪些数据包需要拒绝。按照访问控制列表的用途，可以分为基本的访问控制列表和高级的访问控制列表，基本ACL可以使用报文的源IP地址、时间段等信息来定义规则，编号范围为2000~2999。 ...

杨秀成的课程社区_NO_1

1

社区成员

30

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章