| 阿里云新购续费99元/年云服务器，不限新老，点击抢购 | 腾讯云服务器新老用户同享特惠：点击立即抢购 |
| 阿里云中小企业特惠：领无门槛代金券，最高5580元 | 腾讯云轻量服务器2核2G3M仅88元/年，爆款抢购中 |
| 阿里云双11活动阿里云爆款产品特惠 | 腾讯云3年/5年高性价比云服务器，限时特惠中 |
什么是ACL？
ACL（Access Control List）是一种网络安全技术，用于控制网络设备上的流量访问权限。它可以根据预定义规则，限制或允许特定IP地址、端口或协议的数据包通过网络设备。ACL是防火墙、路由器等网络设备的重要组成部分，它通过筛选流量来加强网络的安全性。
上云教程（syunz.com）
ACL的分类
ACL可以分为两类：标准ACL和扩展ACL。
标准ACL（Standard ACL）基于源IP地址进行过滤，只能做出简单的控制决策。比如，可以配置允许或拒绝特定IP地址访问网络。
扩展ACL（Extended ACL）则更为灵活，它不仅可以基于源IP地址，还可以基于目的IP地址、源/目的端口号以及协议类型进行过滤。扩展ACL适用于更复杂的网络环境，可以实现更精细的访问控制。
ACL的基本命令配置
以下是一些常用的ACL命令及配置示例：
1. 创建标准ACL
要创建一个标准ACL，使用以下命令：
Router# configure terminal Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)# access-list 1 deny any
上述配置意味着允许192.168.1.0/24网段的流量通过，并拒绝其他所有流量。
2. 创建扩展ACL
要创建一个扩展ACL，使用以下命令：
Router# configure terminal Router(config)# access-list 101 permit tcp any host 192.168.1.1 eq 80 Router(config)# access-list 101 deny ip any any
上述配置意味着允许所有源IP地址通过192.168.1.1的目的IP地址的TCP 80端口，并拒绝其他所有流量。
3. 应用ACL
要将ACL应用于特定接口，使用以下命令：
Router# configure terminal Router(config)# interface GigabitEthernet 0/0 Router(config-if)# ip access-group 1 in
上述配置将标准ACL 1应用于GigabitEthernet 0/0的入流量。
总结
ACL是一种用于控制网络设备上流量访问权限的安全技术。它可以根据预定义规则，限制或允许特定IP地址、端口或协议的数据包通过网络设备。ACL分为标准ACL和扩展ACL，前者基于源IP地址进行过滤，后者可以基于多个因素进行过滤。通过以上基本命令配置ACL，可以实现对网络流量的精细控制。
