ACL的配置

ACL 访问控制列表 1、Cisco： 做用： 1.访问控制—在路由器流量的进或出接口上，匹配流量；以后对流量进行动做，拒绝或容许； 2.定义感兴趣流量—为其余的策略抓取流量；web 匹配规则： 至上而下逐一匹配，上条匹配按上条执行，再也不查看下条，末尾隐含拒绝全部；服务器 标准ACL：仅关注数据包中的源IP地址，调用时尽可能靠近目标，避免对其余流量误删除； 扩展ACL：关注数据包中的源、目标IP

>>阅读原文<<