本篇目录：
访问控制列表有哪几种类型,分别在哪个位置?
1、Linux ACL(Access Control List， 访问控制列表)，它是对UGO权限管理的方式进行了扩展、可以对任意的用户/组分配读、写和执行权限。其常用的命令有getfacl和setfacl。
2、这样可以让我们在使用过程中方便地进行修改。在使用命名访问控制列表时，要求路由器的IOS在12以上的版本，并且不能以同一名字命名多个ACL，不同类型的ACL也不能使用相同的名字。
3、访问控制列表使用目的： 限制网络流量、提高网络性能。例如队列技术，不仅限制了网络流量，而且减少了拥塞 提供对通信流量的控制手段。例如可以用其控制通过某台路由器的某个网络的流量 提供了网络访问的一种基本安全手段。
4、●扩展IPX访问控制列表 扩展IPX访问控制列表在标准IPX访问控制列表的基础上，增加了对IPX报头中以下几个宇段的检查，它们是协议类型、源Socket、目标Socket。扩展IPX访问控制列表的编号范围是900-999。
5、然后在点击电脑的Destop窗口，配置PC和server的IP地址和网关。然后在三个路由器的CLI窗口，配置路由器的IP地址。然后根据路由器的端口和线路方向，用ip route命令配置路由器的下一跳。
acl应用在交换机的端口还是vlan
应用于接口就只对接口上的流量起作用，如果该接口为trunk，则对所有vlan起作用。如果应用于vlan就只对该vlan起作用，即属于该vlan的所有接口。
ACL是针对IP地址的行为，Trunk是二层的，两个不搭干。你在trunk上唯一能做的限制就是禁止部分VLAN穿越。同理，ACL是无法绑在VLAN上的，除非是SVI接口。
“ip access-group st in 意思就是VLAN中只有0.117和0.119可以上网，实际上效果也达到。
我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），也称为VLAN访问映射表，它的实现方式与前者完全不同。
S5500，S5800，S7500及以上三层交换机也都支持基于VLAN的ACL。
ACL应用在交换机的端口还是Vian
1、在交换机上做。但是不应该用路由器或交换机的ACL功能替代防火墙，是因为两者的通信控制功能并不相同：路由器和交换机的ACL，事实上起到的是包过滤的通信控制功能，也就是老式的防火墙功能。
2、访问控制列表(ACL)是一种基于包过滤的访问控制技术。它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。
3、我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），也称为VLAN访问映射表，它的实现方式与前者完全不同。
到此，以上就是小编对于acl的使用方法的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
