ACL：訪問控制列表 ?

1訪問控制----在路由器的入或者出的接口上，匹配流量，之后產(chǎn)生動作---允許或拒絕 ??

2.定義感興趣流量-----幫助其他軟件抓流量

訪問控制的匹配規(guī)則：

拓?fù)鋱D如下

?基礎(chǔ)配置

?

?

?

?

?基礎(chǔ)配置弄好后，隨便ping，保證全網(wǎng)通

?如果要求pc1不允許訪問3.0網(wǎng)段，這時候就可以用到ACL訪問控制，由于標(biāo)準(zhǔn)AC僅關(guān)注數(shù)據(jù)包中的源IP地址。越靠近目標(biāo)越好，可以盡可能的避免誤殺，所以在這張拓?fù)鋱D上，應(yīng)該在R2做ACL

?

一個編碼是一張規(guī)則，一張規(guī)則可以 寫很多規(guī)則。

R2-acl-basic-2000]rule deny source 192.168.1.2 00.0.0 ，在2000這張acl表里規(guī)定拒絕

ACL在地址匹配時，會使用通配符，可以進(jìn)行0 1的穿插。

表寫好了，需要寫調(diào)用，pc一要是想訪問3.0，對于R2的0/0/1是出口
則手寫調(diào)用acl2000

寫完后苦于再試著ping一下，看看結(jié)果

?

結(jié)果不通 ，acl使用成功。