下载文档原格式
学习目标•学完本节后，你将能够：•了解ACL的作用•掌握ACL的基本原理、分类、匹配顺序•掌握“深度优先”匹配原则•掌握ACL的常用匹配项ACL定义•访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。
所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。
•ACL本质上是一种报文过滤器，规则是过滤器的滤芯。
设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。
ACL的作用•网络安全和网络服务质量QoS（Quality of Service）问题日益突出▫企业重要服务器资源被随意访问，企业机密信息容易泄露，造成安全隐患。
▫Internet病毒肆意侵略企业内网，内网环境的安全性堪忧。
▫网络带宽被各类业务随意挤占，服务质量要求最高的语音、视频业务的带宽得不到保障，造成用户体验差。
•通过ACL可以实现对网络中报文流的精确识别和控制，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。
ACL的基本原理•ACL编号：用于标识ACL，表明该ACL是数字型ACL。
•规则：即描述报文匹配条件的判断语句。
▫规则编号：用于标识ACL规则。
可以自行配置规则编号，也可以由系统自动分配。
▫动作：包括permit/deny两种动作，表示允许/拒绝。
▫匹配项：ACL定义了极其丰富的匹配项。
•设备将报文与ACL规则进行匹配时，遵循“一旦命中即停止匹配”的机制•步长，是指系统自动为ACL规则分配编号时，每个相邻规则编号之间的差值，方便后续在旧规则之间插入新的规则ACL的分类•基于ACL标识方法的划分▫数字型ACL：传统的ACL标识方法。
创建ACL时，指定一个唯一的数字标识该ACL。
▫命名型ACL：通过名称代替编号来标识ACL。
•基于对IPv4和IPv6支持情况的划分▫ACL4：通常直接叫做“ACL”，特指仅支持过滤IPv4报文的ACL。
