ACL的配置步骤及要点

配置步骤

对于这两个子任务而言，ACL的配置都应该依照以下两个步骤进行:

1.定义访问控制列表:按照要求，确定任务一使用标准ACL，任务二使用扩展ACL

2.将访问控制列表应用到对应的接口。

配置要点

如果网络中有多个路由器，在配置访问控制列表时，首先，我们需要考虑在哪一台路由器上

配置:其次，应用到接口时，我们需要选择将此访问控制列表应用到哪个物理端口，选择好

了端口就能够决定应用该ACL的端口方向

对于标准ACL，由于它只能过滤源IP，为了不影响源主机的通信，一般我们将标准ACL放

在离目的端比较近的地方

扩展ACL可以精确的定位某一类的数据流，为了不让无用的流量占据网络带宽，一般我们将

扩展ACL放在离源端比较近的地方。