肖耀国

摘要：互联网时代的今天，网络安全问题逐渐被人们重视起来，访问控制列表作为网络设备，管控网络各类数据，是网络安全技术中常用的一种手段。该文以校园网为例，首先介绍了访问控制列表的作用和分类，然后叙述了访问控制列表定位丢包功能，可以有效保障校园网络安全稳定运行。

关键词：访问控制列表；校园网络；定位丢包

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）17-0033-02

1ACL介绍

接入访问控制列表英文全称（Access Control Lists，简称ACL）。目前按照功能划分主要分为安全的ACL和基于服务质量的Qos ACL两大类。接入访问控制列表主要功能是对网络数据流按照管理员设定的模板进行过滤，限制网络中数据类型、使用者和特定设备等。安全的ACL在网络数据流经网络设备的时候，首先对网络数据进行分类、然后进行检查。完成分类和检查后，根据网络管理员设置的conditions匹配条件，决定对各类网络数据的处理方式，处理方式通过包括允许（permit）和丢弃（deny）。网络数据通过安全ACL处理后，下一步可以使用基于服务质量的QosACL策略，对符合管理员预先设置的QosACL对网络数据类型进行优先级的分类处理，类似交通警察对马路上各类车辆进行优先级的差异化处理模式。

ACL通常是用各种类型的功能表项，依照网络管理员对网络进行有效管理而产生的集合统称为接入控制列表表项（Ac-cess Control Entry：ACE）。下面通过5个地区和5个地区管理员举例说明ACL和ACE的关系。A地区处于B、C、D、E地区包围之中，并与其4个地区相邻。A地区人员前往其他地区，必须经由A地区管理员检查后才能离开A地區。……