ACL访问控制列表（一）

ACL 访问控制列表 access control list (路由器，三层交换) 包过滤防火墙

ACL访问控制列表的类型

标准访问控制列表
基于源IP地址过滤数据包
标准访问控制列表的访问控制列表号时1~99
扩展访问控制列表
基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包
扩展访问控制列表的访问控制列表号是100~199
命名访问控制列表
命名访问控制列表允许在标准和扩展访问控制列表使用中名称代替表号
访问控制列表基于三层（IP）和四层（端口、协议）进行过滤

创新互联专业为企业提供普陀网站建设、普陀做网站、普陀网站设计、普陀网站制作等企业网站建设、网页设计与制作、普陀企业网站模板建站服务，十余年普陀做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

ACL匹配规则：自上而下逐条匹配默认隐含拒绝所有

白名单
允许 1.2
允许 1.3
拒绝所有（不写）

黑名单
拒绝 1.2
拒绝 1.3
允许所有（必须写）

标准访问控制列表的配置

创建ACL：

Router(config)#access-list accsee-list-number
{ permit允许数据包通过 | deny拒绝数据包通过 } source [ source-wildcard ]可对源IP进行控制

删除ACL：

Router(config)#no access-list access-list-number

应用实例：

Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)# access-list 1 permit 192.168.2.2 0.0.0.0
允许192.168.1.0/24和主机192.168.2.2的流量通过

隐含的拒绝语句：