ACL访问控制列表（Access Control List）
在灵宝等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供网站设计、网站建设 网站设计制作定制网站建设,公司网站建设,企业网站建设,品牌网站建设,营销型网站,成都外贸网站建设公司,灵宝网站建设费用合理。
♫ 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。
♫ ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
ACL作用
♫ 可以限制网络流量、提高网络性能。
♫ 提供对通信流量的控制手段。
♫ 是提供网络安全访问的基本手段。
♫ 可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。
ACL 3P原则
♬ 每种协议一个 ACL
♬ 每个方向一个 ACL
♬ 每个接口一个 ACL
ACL执行过程
♬ 一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。 ♬ 数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。
♬ 如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。这里要注意，ACL不能对本路由器产生的数据包进行控制。
♬ Cisco隐藏语句 deny any any
ACL分类
♬ 标准ACL
♬ 扩展ACL
♬ 命名ACL
♬ 时间ACL
♬ 自反ACL
♬ 动态ACL
♬ Established ACL
♬ 限速ACL
♬ 分类ACL
♬ Turbo ACL
♬ 设备保护 ACL
♬ 过境ACL
♬ 分布式时间ACL
我是合肥清默的学员，想知道更多的知识，请加入知识群：137962123
ACL（Access Control Lists，缩写ACL），存取控制列表。ACL是一套与文件相关的用户、组和模式项，此文件为所有可能的用户 ID 或组 ID 组合指定了权限。 ACL的作用 限制网络流量提高网络性能 通过设定端口上、下行流量的带宽，ACL可以定制多种应用的带宽管理，避免因为带宽资源的浪费而影响网络的整体性能。如果能够根据带宽大小来制定收费标准，那么运营商就可以根据客户申请的带宽，通过启用ACL方式限定访问者的上、下行带宽，实现更好的管理，充分利用现有的网络资源，保证网络的使用性能。 有效的通信流量控制手段 ACL 可以限定或简化路由选择更新信息的长度，用来限制通过路由器的某一网段的流量。 提供网络访问的基本安全手段 ACL 允许某一主机访问一个网络，阻止另一主机访问同样的网络，这种功能可以有效防止未经授权用户的非法接入。如果在边缘接入层启用二、三层网络访问的基本安全策略，ACL能够将用户的MAC、IP地址、端口号与交换机的端口进行绑定，有效防止其他用户访问同样的网络。 在交换机（路由器）接口处，ACL决定哪种类型的通信流量被转发或被拒绝。根据数据包的协议（IP、IPX等），ACL指定某种类型的数据包具有更高的优先级，在同等情况下优先被交换机（路由器）处理。这种功能保证交换机（路由器）丢弃不必要的数据包，通过不同的队列来有效限制网络流量，减少网络拥塞。 在网络中，ACL不但可以让网管员用来制定网络策略，对个别用户或特定数据流进行控制；也可以用来加强网络的安全屏蔽作用。从简单的Ping of Death攻击、TCP Syn攻击，到更多样化更复杂的黑客攻击，ACL都可以起到一定的屏蔽作用。如果从边缘、二层到三层交换机都具备支持标准ACL及扩展ACL的能力，网络设备就可以将安全屏蔽及策略执行能力延伸到网络的边缘。 ACL规则 网络中经常提到的acl规则是Cisco IOS所提供的一种访问控制技术。 初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供ACL的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上也提供类似的技术，不过名称和配置方式都可能有细微的差别。本文所有的配置实例均基于Cisco IOS的ACL进行编写。
ACL是访问控制列表的意思。它的主要作用是过滤掉外面没有授权的IP地址来访问内部的资源从而做到让内部主机或服务器更安全。访问控制列表主要是在路由器上配置的，你首先要配置一个地址池pool把你允许访问内部的IP地址放入池内其它地址过滤掉。至于怎么配置关于这方面的书非常多建议你去买一本网络设备配置与管理的书看一下。其实很简单就是一些简单的命令而已
