高级的访问控制列表

基本的ACL只能用于匹配源IP地址，而在实际应用当中往往需要针对数据包的其它参数进行匹配，比如目的IP地址、协议号、端口号等，所以基本的ACL由于匹配的局限性而无法实现更多功能，所以就需要使用高级的访问控制列表。 高级的访问控制列表在匹配项上做了扩展，编号范围为3000~3999，既可以使用报文的源IP地址，也可以使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP

>>阅读原文<<