榕霖

摘要： 访问控制列表ACL（Access Control List）是由一系列permit或deny语句组成的、有序规则的列表，它通过匹配报文的相关信息实现对报文的分类； ACL本身只能够用于报文的匹配和区分，而无法实现对报文的过滤功能，针对ACL所匹配的报文的过滤功能，需要特定的机制来实现（例如在交换机的接口上使用traffic-filter命令调用ACL来进行报文过滤），ACL只是一个匹配用的工具； ACL除了能够对报文进行匹配，还能够用于匹配路由； ACL是一个使用非常广泛的基础性工具，能够被各种应用或命令所调用。 阅读全文