❶ ACL只能过滤穿过路由器的数据流量，不能过滤由本路由器上发出的数据包...
你好。
前半句：其他地方来的途经路由器的数据包，路由器会根据ACL过滤。版
后半句：路由权器自己会产生很多数据包（比如icmp数据包，链路状态通告，路由表通告等等），自己发出的数据包，就直接按目标地址发送出去了。
❷ 思科ACL对MAC地址过滤可以在路由器上面实现吗
不能，路由器上没有arp
access-list。
路由器对2层信息不感兴趣，他是三层设备。
❸ 校园网路由器怎样设置ACL拒绝/过滤tracertoute,这个ACL的命令是什么呢
例子access-list 100 deny udp 1.1.1.1 255.255.255.0 2.2.2.2 255.255.255.0 gt 30000
access-list 100 permit ip any any
❹ 华三：ACL如何配置能拒绝所有路由
命令：
firewall enable
acl number 3000
rule 0 deny ip
interface Ethernet0/1
firewall packet-filter 3000 inbound
具体配置：
[H3C]firewall enable /*使能防火墙功能*/
[H3C]acl number 3000 /*创建安全的ACL*/
[H3C-acl-adv-3000]rule deny ip /*拒绝规则*/
[H3C]interface Ethernet0/1 /*进入接口模式*/
[H3C-Ethernet0/1]firewall packet-filter 3000 inbound (outbound) /*应用在接口上的进（出）方向*/
❺ 思科 ACL对MAC地址过滤可以在路由器上面实现吗或者可以在三层交换机上面实现吗
首先楼主你要有个OSI的模型概念ACL是不能限制MAC地址的，可以识别源/目的IP（段）、服务端口等如果要过滤MAC，恭喜你，你有的忙了MAC地址的过滤可以通过交换机的MAC绑定来实现，一个端口可以绑定一个或几个MAC一般小企业可以这么做，如果客户端很多的，用802.1X或其他身份识别来验证吧现在计算机技术这么发达，还停留在MAC概念，难道你不知道MAC也是可以伪造的吗
❻ 路由器的acl控制的具体操作
如果你不想让别人telnet
你的机子（在局域网内，或者是固定公网IP上网），就可以在路由器上做ACL设置，也可以设置只有特定的IP可以telnet你的机子。
❼ 使用什么类型的acl 过滤到一台路由器控制平面的数据
访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL可以过滤网络中的流量，是控制访问的一种网络技术手段。
❽ ACL过滤和MAC过滤有什么不一样
ACL过滤：访问控制列来表（源Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
MAC过滤：MAC地址过滤功能通过MAC地址允许或拒绝无线网络中的计算机访问广域网，有效控制无线网络内用户的上网权限。