交換機的端口都是二層端口，只識別MAC地址，而ACL是基于IP地址的，三層上面的，只能綁定在svi接口上。
交換機上的ACL的作用是對管理該設備的主機進行限制，部署方式應該是這樣的： int vlan 1 ip add 172.16.21.254 255.255.255.0 no shut ip access-group test1 in從前到后從上到下。如果是擴展訪控列表，可以根據需求插入列表。
例如你要封的內網某IP是1.1.1.100 , 讓它只能訪問2.2.2.100的80口.而其他的內網IP能正常訪問任何網絡:
Router(config)#ip access-list extended 101
Router(config-ext-nacl)#permit tcp host 1.1.1.100 host 2.2.2.100 eq www
Router(config-ext-nacl)#deny ip host 1.1.1.100 any
Router(config-ext-nacl)#permit ip any any
然后在相應的端口,一般是內網的網關IP的那端口:
Router(config-if)#ip access-group 101 in
這樣就可以了.你之前一應用就全網斷開那是因為cisco最后隱含一條deny any any的ACL.
acl規(guī)則
網絡中經常提到的acl規(guī)則是CiscoIOS所提供的一種訪問控制技術。
初期僅在路由器上支持，近些年來已經擴展到三層交換機，部分最新的二層交換機如2950之類也開始提供ACL的支持。只不過支持的特性不是那么完善而已。在其它廠商的路由器或多層交換機上也提供類似的技術，不過名稱和配置方式都可能有細微的差別。本文所有的配置實例均基于CiscoIOS的ACL進行編寫。
基本原理：ACL使用包過濾技術，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據預先定義好的規(guī)則對包進行過濾，從而達到訪問控制的目的。
功能：網絡中的節(jié)點有資源節(jié)點和用戶節(jié)點兩大類，其中資源節(jié)點提供服務或數據，用戶節(jié)點訪問資源節(jié)點所提供的服務與數據。ACL的主要功能就是一方面保護資源節(jié)點，阻止非法用戶對資源節(jié)點的訪問，另一方面限制特定的用戶節(jié)點所能具備的訪問權限。
在實施ACL的過程中，應當遵循如下兩個基本原則：
1.最小特權原則：只給受控對象完成任務所必須的最小的權限。
2.最靠近受控對象原則：所有的網絡層訪問權限控制。
局限性：由于ACL是使用包過濾技術來實現的，過濾的依據又僅僅只是第三層和第四層包頭中的部分信息，這種技術具有一些固有的局限性，如無法識別到具體的人，無法識別到應用內部的權限級別等。因此，要達到endtoend的權限控制目的，需要和系統(tǒng)級及應用級的訪問權限控制結合使用。
scl指結構化控制語言。SCL是一種類似于計算機高級語言的編程方式可以在PLC中運行。SCL能實現復雜的運算功能，特別是有大量數據要處理的時候。
而acl指訪問控制列表，它是應用在路由器接口的指令列表。它可以告訴路由器哪些數據包可以收、哪些數據包需要拒絕。
ACL與RBAC最大的區(qū)別，就是用戶是直接掛載權限，還是通過角色去掛載權限。
對于RBAC，其實還能繼續(xù)擴展，就是角色是否還可以繼續(xù)分組，同一組內的角色，具有相同的權限。
角色之間是否允許繼承？等等
各種認證授權模型，不存在優(yōu)劣之分，只是適用于不同的場景。
具體選擇哪種模型，還是得結合實際業(yè)務場景
ACL可以限制網絡流量、提高網絡性能。例如，ACL可以根據數據包的協議，指定數據包的優(yōu)先級。
ACL提供對通信流量的控制手段。例如，ACL可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網段的通信流量。
ACL是提供網絡安全訪問的基本手段。ACL允許主機A訪問人力資源網絡，而拒絕主機B訪問。
ACL可以在路由器端口處決定哪種類型的通信流量被轉發(fā)或被阻塞。例如，用戶可以允許E-mail通信流量被路由，拒絕所有的Telnet通信流量。
DAC一般指數模轉換器。 數模轉換器，又稱D/A轉換器，簡稱DAC，它是把數字量轉變成模擬的器件。D/A轉換器基本上由4個部分組成，即權電阻網絡、運算放大器、基準電源和模擬開關。
acl是一種基于包過濾的訪問控制技術，它可以根據設定的條件對接口上的數據包進行過濾，允許其通過或丟棄。
ACL（Access Control Lists，縮寫ACL），存取控制列表。ACL是一套與文件相關的用戶、組和模式項，此文件為所有可能的用戶 ID 或組 ID 組合指定了權限。 ACL的作用 限制網絡流量提高網絡性能 通過設定端口上、下行流量的帶寬，ACL可以定制多種應用的帶寬管理，避免因為帶寬資源的浪費而影響網絡的整體性能。
如果能夠根據帶寬大小來制定收費標準，那么運營商就可以根據客戶申請的帶寬，通過啟用ACL方式限定訪問者的上、下行帶寬，實現更好的管理，充分利用現有的網絡資源，保證網絡的使用性能。
Cisco是一家提供網絡設備和解決方案的公司。因為Cisco是一家專業(yè)從事網絡設備和解決方案的公司，其產品涉及交換機、路由器、安全設備、IP電話等。此外，Cisco也提供了各種與網絡相關的解決方案，如網絡管理解決方案、數據中心解決方案、云解決方案等。Cisco公司是全球領先的網絡技術供應商之一，其產品在全球范圍內得到了廣泛的應用。Cisco的核心技術包括路由、交換、安全、數據中心、視頻、協作等。Cisco也致力于提供卓越的客戶服務，通過服務的創(chuàng)新和提高客戶體驗，贏得了客戶的忠誠度和信任。
