As listas de controle de acesso (ACLs) em redes são categorizadas em dois tipos principais: ACLs padrão e ACLs estendidas.
ACLs padrão: As ACLs padrão filtram o tráfego com base apenas no endereço IP de origem dos pacotes. Eles são mais simples de operar em comparação com ACLs estendidas, mas fornecem menos granularidade no controle do tráfego de rede. As ACLs padrão são normalmente aplicadas mais próximas da rede de destino para filtrar o tráfego com base no endereço IP de origem.
ACLs estendidas: As ACLs estendidas fornecem recursos de filtragem mais avançados em comparação com ACLs padrão. Eles podem filtrar o tráfego com base em vários critérios, incluindo endereços IP de origem e destino, protocolos, números de porta e outras informações das camadas 3 e 4. As ACLs estendidas oferecem maior flexibilidade na definição de políticas de controle de acesso e são aplicadas mais próximas da rede de origem para controlar o tráfego de saída de forma mais eficaz.
Nas redes Cisco, os diferentes tipos de listas de acesso incluem:
- Listas de acesso padrão (1-99 e 1300-1999): essas ACLs filtram o tráfego com base apenas em endereços IP de origem.
- Listas de acesso estendidas (100-199 e 2000-2699): essas ACLs oferecem recursos de filtragem mais detalhados, incluindo endereços IP de origem e destino, protocolos, números de porta e outros critérios.
- Listas de acesso nomeadas: ACLs nomeadas são ACLs definidas pelo usuário que fornecem funcionalidade semelhante às ACLs numeradas, mas usam nomes alfanuméricos em vez de identificadores numéricos para facilitar o gerenciamento e a identificação.
Cada tipo de ACL atende a propósitos específicos no controle do tráfego de rede com base no nível de detalhe necessário para políticas de controle de acesso nos ambientes de rede Cisco.
