访问控制列表的建立与应用

摘要

访问控制列表(ACL)是应用到路由器接口的指令列表,这些指令列表用来告诉路由器哪些数据包可以接受,哪些数据包需要拒绝。至于数据包是被接受还是被拒绝,可以由类似于源地址、目的地址、上层协议、端口号等条件来决定。一、建立 ACL 的目的1.提供对通信流量的控制手段。ACL 可以限定或简化路由选择更新信息的长度,这种限定往往用来限制通过路由器某一网段的通信流量。