ACL流量控制工具-- 王貝的學習筆記

流量控制工具
ACL ： access control list , 訪問 控制 列表 。
-作用
基于一定的規則，進行數據流量的匹配。
僅僅是用于流量的匹配。
對這些規則的后續處理動作，是由調用ACL的工具來決定的。
-分類
標準ACL:在匹配流量時，只能匹配流量的源IP地址；
擴展ACL:在匹配流量時，可以同時匹配流量的源IP地址、
目標IP地址、TCP/UDP+端口號
-表示
ID：通過數字來表示不同的ACL；
name：通過名字來表示不同的ACL；
-原理
一個ACL，就是一套規則。
一個ACL中，就有多個不同的細分條目；
不同的條目之間，是通過編號進行區分的；
通過ACL匹配流量時，是按照編號從小到大的順序，依次檢查
每個“細分條目”的：
如果能匹配住，則執行前面的動作(deny/permit)；
如果不能，則繼續檢查下一個“細分條目”
如果到最后都沒有匹配住，則執行 ACL 最后一個
默認的“細分條目” --- 拒絕所有（deny any ）！
注意：
任何一種類型的ACL，最后都有一個“拒絕所有”的條目。
-配置步驟：
#定義ACL
R4:
ip acces-list standard deny-ping
10 deny 192.168.12.0 0.0.0.255
20 permit any
#調用ACL
R4:
interface fas0/1
ip access-group deny-ping in
#驗證ACL
R4；
show ip access-list
#流量測試
在所有設備上： ping 10.10.4.4 ，
R1無法通 ， 其他都通。

注意： 
    標準ACL匹配流量時，不夠精確，所以我們強烈建議：
      將標準ACL調用在距離“目標”特別近的地方。

R1：
ip route 10.10.4.0 255.255.255.0 192.168.12.2
ip route 192.168.23.0 255.255.255.0 192.168.12.2
ip route 192.168.34.0 255.255.255.0 192.168.12.2

R2:
ip route 10.10.1.0 255.255.255.0 192.168.12.1
ip route 10.10.4.0 255.255.255.0 192.168.23.2
ip route 192.168.34.0 255.255.255.0 192.168.23.2

R3:
ip route 10.10.1.0 255.255.255.0 192.168.23.2
ip route 10.10.4.0 255.255.255.0 192.168.34.4
ip route 192.168.12.0 255.255.255.0 192.168.23.2

R4:
ip route 0.0.0.0 0.0.0.0 192.168.34.3
// 該路由表示的是“默認路由”，代表所有網段。