ACL在网络安全中应用仿真实验

梁宾

摘要：ACL作为热门的网络技术之一，被广泛应用于网络管理领域中。文章结合企业对网络的常用访问控制需求，并利用思科Packet Tracer仿真，模拟了ACL在网络安全中的应用。

关键词：ACL；网络安全；仿真

1 ACL概述

1.1 ACL基本概念

访问控制列表（Access Control List， ACL），工作在OSI参考模型的第3层，用于通过建立的访问规则对进出网络中的数据包进行访问控制，进而达到对网络的控制和保护目的。访问控制列表每条语句组成一个规则，决定数据包的运行通过或拒绝通过。

ACL可分为标准的访问控制列表和扩展的访问控制列表两类，标准的访问控制列表基于源地址做过滤策略，适应场合有限，不能进行复杂的条件过滤。扩展的访问控制列表可通过源IP地址、目的IP地址、端口号、协议等诸多信息来规定数据包的处理动作，对经过的数据流进行判断、分类和过滤。通过访问控制列表可以实现控制网络流量，提高网络性能；提供访问权限，实现访问控制等功能，是目前重要的安全保护技术，被广泛应用于互联网。

1.2 ACL工作原理

ACL可以工作在路由器、交换机等网络设备上，主要采用数据包过滤技术。以路由器为例，当数据包到达路由器的转发端口时，首先判断该端口是否有ACL，没有则直接转发；如果有则匹配ACL的转发规则，根据转发规则来决定数据包permit或deny；如果permit，则直接转发；如果deny则丢弃该数据包并向数据源发送目标不可达的ICMP报文或终止TCP的连接请求。工作原理如图1所示。

1.3 ACL使用原则

在配置和使用ACL时由于每个接口、每个方向、每种协议只能设置一个ACL，同时ACL按顺序比较，直找到符合条件的那条以后就不再继续比较，因此应注意以下3点原则。……