二十二、ACL技术

1、ACL概述

访问控制列表ACL（Access Control List）可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。

2、ACL分类

分类	编号范围	参数
基本ACL	2000-2999	源IP地址
高级ACL	3000-3999	源IP地址、目的IP地址、源端口、目的端口、协议等
二层ACL	4000-4999	源MAC地址、目的MAC地址、以太帧协议类型等