1.什么是ACL协议
ACL全称：access control list ，访问控制列表
作用：
1.实现访问控制
2.抓取感兴趣流量供其他技术调用
工作原理：
通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上（入口和出口），让路由器对收到的流量基于表中规则执行动作–允许、拒绝
ACL匹配规则：
自上而下按照顺序依此匹配，一旦匹配中流量，则不再查看下一条。
ACL的分类：
基本ACL：只能匹配数据包中的源IP地址
高级ACL：可以识别数据包中的源，目IP地址，源，目端口号以及协议号
ACL的配置：
基本ACL：因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标
下面用个小实验解释
1.画拓扑图，规划网络范围
2.实现全网可达
3.在路由器上创建本地用户
4.按照要求配置ACL（配置前想好接口方向）
PC1可以ping通R1但不能登录R1
可以登录R2但不能ping通R2
PC2可以ping通R2但不能登录R2
可以登录R1但不能ping通R1
高级ACL可以识别的更精确，所以调用时尽量靠近源
5.接口调用ACL
考虑好接口方向！！！