❶ ACL只能過濾穿過路由器的數據流量，不能過濾由本路由器上發出的數據包...
你好。
前半句：其他地方來的途經路由器的數據包，路由器會根據ACL過濾。版
後半句：路由權器自己會產生很多數據包（比如icmp數據包，鏈路狀態通告，路由表通告等等），自己發出的數據包，就直接按目標地址發送出去了。
❷ 思科ACL對MAC地址過濾可以在路由器上面實現嗎
不能，路由器上沒有arp
access-list。
路由器對2層信息不感興趣，他是三層設備。
❸ 校園網路由器怎樣設置ACL拒絕/過濾tracertoute,這個ACL的命令是什麼呢
例子access-list 100 deny udp 1.1.1.1 255.255.255.0 2.2.2.2 255.255.255.0 gt 30000
access-list 100 permit ip any any
❹ 華三：ACL如何配置能拒絕所有路由
命令：
firewall enable
acl number 3000
rule 0 deny ip
interface Ethernet0/1
firewall packet-filter 3000 inbound
具體配置：
[H3C]firewall enable /*使能防火牆功能*/
[H3C]acl number 3000 /*創建安全的ACL*/
[H3C-acl-adv-3000]rule deny ip /*拒絕規則*/
[H3C]interface Ethernet0/1 /*進入介面模式*/
[H3C-Ethernet0/1]firewall packet-filter 3000 inbound (outbound) /*應用在介面上的進（出）方向*/
❺ 思科 ACL對MAC地址過濾可以在路由器上面實現嗎或者可以在三層交換機上面實現嗎
首先樓主你要有個OSI的模型概念ACL是不能限制MAC地址的，可以識別源/目的IP（段）、服務埠等如果要過濾MAC，恭喜你，你有的忙了MAC地址的過濾可以通過交換機的MAC綁定來實現，一個埠可以綁定一個或幾個MAC一般小企業可以這么做，如果客戶端很多的，用802.1X或其他身份識別來驗證吧現在計算機技術這么發達，還停留在MAC概念，難道你不知道MAC也是可以偽造的嗎
❻ 路由器的acl控制的具體操作
如果你不想讓別人telnet
你的機子（在區域網內，或者是固定公網IP上網），就可以在路由器上做ACL設置，也可以設置只有特定的IP可以telnet你的機子。
❼ 使用什麼類型的acl 過濾到一台路由器控制平面的數據
訪問控制列表（Access Control List，ACL） 是路由器和交換機介面的指令列表，用來控制埠進出的數據包。ACL適用於所有的被路由協議，如IP、IPX、AppleTalk等。
信息點間通信和內外網路的通信都是企業網路中必不可少的業務需求，為了保證內網的安全性，需要通過安全策略來保障非授權用戶只能訪問特定的網路資源，從而達到對訪問進行控制的目的。簡而言之，ACL可以過濾網路中的流量，是控制訪問的一種網路技術手段。
❽ ACL過濾和MAC過濾有什麼不一樣
ACL過濾：訪問控制列來表（源Access Control List，ACL） 是路由器和交換機介面的指令列表，用來控制埠進出的數據包。ACL適用於所有的被路由協議，如IP、IPX、AppleTalk等。
MAC過濾：MAC地址過濾功能通過MAC地址允許或拒絕無線網路中的計算機訪問廣域網，有效控制無線網路內用戶的上網許可權。