计算机网络访问控制列表

访问控制列表（Access Control List，ACL）是计算机网络中用于控制网络流量的一种方法。ACL是由网络管理员创建的一系列规则，这些规则决定了哪些流量被允许通过网络设备，哪些被阻止。ACL通常用于路由器和交换机接口，用来控制端口进出的数据包。ACL可以根据源IP地址、目标IP地址、协议类型、端口号等多种条件进行过滤和控制。

下面是一个ACL的示例，假设我们有一个网络拓扑，其中有4台PC，分别为PC1、PC2、PC3和PC4。要求PC1能够ping通PC3和PC4，而PC2不能ping通PC3和PC4。我们可以在路由器R2上创建一个ACL，并将其应用到GigabitEthernet 0/0/1接口上，以实现这个要求。

[r2]acl 2001 //创建ACL
[r2-acl-basic-2001]rule deny source 192.168.1.3 0.0.0.0 //拒绝PC3的流量
[r2-acl-basic-2001]rule deny source 192.168.1.4 0.0.0.0 //拒绝PC4的流量
[r2-acl-basic-2001]rule permit source any //允许其他所有流量通过
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]traffic-filter outbound acl 2001 //将ACL应用到接口上

上述ACL的规则意思是：拒绝源IP地址为192.168.1.3和192.168.1.4的所有流量，允许其他所有流量通过。通过将ACL应用到GigabitEthernet 0/0/1接口的出方向，就可以实现PC1能够ping通PC3和PC4，而PC2不能ping通PC3和PC4的要求。