访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。
ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过
工作原理
当数据包从接口经过时，由于接口启用了acl， 此时路由 器会对报文进行检查，然后做出相应的处理。
acl种类
编号2000-2999---基本ACL----依据依据数据包当中的 源IP地址匹配数据（数据时从 哪个IP地址 过来的）
编号3000-3999---高级ACL----依据数据包当中源、目 的IP，源、目的端口、协议号匹配数据
编号4000-4999---二层ACL，MAC、VLAN-id、 802.1q
基本acl
过滤掉client1
R1配置
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 192.168.2.254 24
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip add 192.168.3.254 24
[Huawei]acl 2000 #建立基本acl 列表
[Huawei-acl-basic-2000]rule 5 deny source 192.168.1.1 0#默认编号5 拒绝 来自192.168.1.1 的流量
[Huawei-acl-basic-2000]int g0/0/1
[Huawei-GigabitEthernet0/0/1]traffic-filter outbound acl 2000 #在Tunnel接口的入方向上配置基于ACL对报文进行过滤
结果
ping3.1成功
ping2.1失败
