English
资源说明：ACL 使用方法详解
ACL（Access Control List，访问控制列表）是一种报文过滤器，能够根据报文的特征来过滤报文，从而提高网络环境的安全性和网络传输的可靠性。ACL 由一系列规则组成，这些规则可以是报文的源地址、目的地址、端口号等。
ACL 分类
ACL 可以分为基本 ACL、高级 ACL、二层 ACL、用户自定义 ACL 和用户 ACL 五种类型。每种类型 ACL 对应的编号范围是不同的。基本 ACL 的编号范围是 2000～2999，高级 ACL 的编号范围是 3000～3999，以此类推。
ACL 规则
ACL 规则是 ACL 的核心组成部分。每条规则都拥有自己的规则编号，可以自行配置，也可以由系统自动分配。ACL 规则的编号范围是 0～4294967294，所有规则均按照规则编号从小到大进行排序。ACL 规则中还定义了源地址、生效时间段这样的字段，这些字段称作匹配选项。
ACL 匹配选项
ACL 提供了极其丰富的匹配选项。用户可以选择二层以太网帧头信息、三层报文信息、四层报文信息等作为匹配选项，从而让 ACL 能正确的识别需过滤的报文。
步长
步长是指系统自动为 ACL 规则分配编号时，每个相邻规则编号之间的差值。系统根据步长值自动为 ACL 规则分配编号。
ACL 的使用方法
使用 ACL 可以实现报文过滤、阻塞攻击报文、为不同类报文流提供差分服务等功能。ACL 的使用方法可以分为以下几个步骤：
1. 创建 ACL：创建 ACL 需要指定 ACL 的名称和编号。
2. 定义 ACL 规则：定义 ACL 规则需要指定规则的动作（permit 或 deny）、匹配选项和规则编号。
3. 应用 ACL：将 ACL 应用到网络设备上，以实现报文过滤和控制。
ACL 的优点
ACL 的优点是能够提高网络环境的安全性和网络传输的可靠性。ACL 可以阻塞攻击报文、为不同类报文流提供差分服务、对 Telnet 登录/FTP 文件下载进行控制等等。
ACL 是一种非常有用的网络技术，能够提高网络环境的安全性和网络传输的可靠性。用户可以根据自己的需求来选择合适的 ACL 类型和匹配选项，实现报文过滤和控制。
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
