Cisco在网络中的访问控制列表 (ACL)
在由大量员工和网络设备组成的网络环境中，会有大量传入和传出的数据流量。这导致了带宽瓶颈，进而影响重要数据的传输。为了控制这一点，您需要使用流量监控工具来识别消耗大量带宽的网络设备。一旦识别出了设备，您可以在网络设备上应用“访问控制列表”(ACL) 策略，从而确定数据在传输过程中的优先级。Network Configuration Manager可用于此目的，因为它允许您通过批量执行configlet在多个设备中应用ACL策略。
让我们看看配置ACL时要遵循的某些准则:
ACL配置指南
- 每个接口、每个协议、每个方向只允许一个ACL。
- ACL是自上而下处理的；最具体的陈述必须位于列表的顶部。一旦数据包满足ACL标准，ACL处理就会停止，数据包将被允许或拒绝。
- ACL是全局创建的，然后应用于接口。
- 网络配置中的ACL可以过滤通过路由器的流量，或进出路由器的流量。
想了解如何为Cisco配置访问控制列表(ACL)？免费与我们的技术人员联系学习吧！
如何在Cisco路由器中配置访问控制列表
很重要的一项是配置ACL策略一定是最先完成的，之后才可以将其应用到网络设备中。如果未配置访问列表，则将允许所有流量。 在这里，我们通过三个示例来说明如何将不同类型的访问列表推送到Cisco路由器，以使用Network Configuration Manager在Cisco路由器上配置ACL。
示例1: 如果要阻止来自任何网络的icmp流量但允许IP流量，可以使用以下配置命令在Cisco路由器中配置ACL:
在Network Configuration Manager中执行上述命令对应的configlet命令:
示例2: 如果您希望允许任意两个特定IP地址之间的通信，您可以指定必要的IP地址。此外您还可以指定传输类型为ip、tcp、icmp、udp等。下面给出的终端显示了两个特定IP之间的配置以及传输类型。
Network Configuration Manager中执行上述命令对应的configlet命令:
示例3: 如果您希望允许来自特定范围内IP地址的通信，您可以通过指定起始IP和结束IP来实现。因此您可以确保介于两者之间的所有IP范围都可以接收和传输数据流量。下面给出的终端显示了ACL命令的配置，从而允许属于特定范围内的所有IP的流量。
Network Configuration Manager中执行上述命令对应的configlet命令:
示例4: 如果要将访问列表应用于接口，可以通过指定接口和访问列表来实现。下面给出的终端显示了将示例1中创建的访问列表应用于接口的ACL命令的配置。
在Network Configuration Manager中执行ACL
可以使用Configlets在Network Configuration manager中执行访问控制列表命令。用户可以根据自己的网络需要选择最合适的访问控制列表类型。Network Configuration Manager主要使用脚本执行模式来执行ACL命令。在"Configlet内容"框中输入合适的ACL命令后，可以将该特定的configlet批量推送到多个设备。因此Network Configuration Manager有助于控制网络流量，同时避免用户手动为每个网络设备执行每个单独的命令。
配置 CL的常见问题解答
什么是访问控制列表(ACL)？
+
