04-访问控制列表（ACL）

一、概述

        1、ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。

        2、ACL是由一系列permit或deny语句组成的、有序规则的列表。

        3、ACL是一个匹配工具，能够对报文进行匹配和区分。

        4、匹配项：

                网路层（IP头部信息）

                        1）源IP

                        2）目的IP

                        3）协议类型

                传输层（TCP/UDP头部信息）

                        4）源端口

                        5）目的端口

        5、应用

                1）匹配IP流量

                2）在Traffic-filte