一、概述

1、ACL是一系列permit或deny语句组成、有序规则的列表。

2、ACL是一个匹配的工具，能够对报文进行匹配和区分。

2、ACL的组成

ACL由若干条permit或deny语句组成。每条语句就是该ACL的一条规则，每条语句中的permit或deny就是与这条规则相对应的处理动作。

通配符：是一个32比特长度的数值，用于指示IP地址中，哪些比特位需要严格匹配，哪些比特位无需匹配，“0”表示“匹配”，“1”表示“随机分配”。

3、基础ACL规则定义方式的分类

4、基于ACL标识方法的分类

5、ACL的匹配机制

6、基本ACL的基础配置命令

案例：使用高级ACL限制不同网段的用户互访

1、划分vlan，

2、所有vlan间互通

3、做访问控制，设置可通过路径

4、作过滤traffic-filter命令把ACL的规则添加到这里

5、实验结果：ping vlan30不通，其他连通