ACL概述
企业网络中的设备在进行通讯时,需要保障数据传输的安全可靠和网络的稳定性。
访问控制列表ACL(Access Control List)可以定义一系列不同的规则,设备根据这些规则对数据包进行分类,并针对不同的报文进行处理,从而可以对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等。
ACL应用
ACL的应用场景。ACL是一系列规则组成的集合。设备对这些规则进行分类,并对不同类型的报文进行不同的处理。
设备可以根据需求来定义过滤的条件以及匹配条件后所执行的动作。
ACL工作原理
ACL分类
Class | 编号范围 | 参数 |
---|---|---|
接口ACL | 1000-1999 | 基于接口 |
基本ACL | 2000-2999 | 源IP地址等 |
高级ACL | 3000-3999 | 源IP地址、目的IP地址、源端口、目的端口等 |
二层ACL | 4000-4999 | 源MAC地址、目的MAC地址、以太网协议类型、优先级等 |
自定义ACL | 5000-5999 | 随心所欲 |
网友评论