ACL介绍(通俗易懂) 中文PDF版

acl (access control lists) 是交换机实现的一种数据包过滤机制，通过允许或拒绝特定的数据包进出网络，交换机可以对网络访问进行控制，有效保证网络的安全运行。用户可以基于报文中的特定信息制定一组规则（ rule），每条规则都描述了对匹配一定信息的数据包所采取的动作：允许通过（ permit）或拒绝通过（ deny）。用户可以把这些规则应用到特定交换机端口的入口或出口方向，这样特定端口上特定方向的数据流就必须依照指定的 acl 规则进出交换机。感兴趣的朋友可以过来看看