1.13. Aufbau und Anwendung von Access-Control-Listen

In jedem größeren Netzwerk wird man die gewöhnlichen Verhaltensmuster des Datenverkehrs beeinflussen müssen. Dies liegt einfach daran, dass jedes Netzwerk seine Eigenarten und auch besonderen Anforderungen hat. Es gibt viele Tools und Utilities auf dem Netzwerkmarkt, die es ermöglichen, die Verhaltensmuster an die eigenen Bedürfnisse anzupassen. Selbst auf Cisco-Komponenten gibt es mehrere Features, die zum Manipulieren des Datenverkehrs eingesetzt werden können. Eine Access Control List (ACL) ist beispielsweise ein solches Feature.

Access-Control-Listen unterscheiden sich in Router Access Control List (RACL) und VLAN Access Control List (VACL). Erstere können lediglich für die Schicht-3-Funktion, also auf einem Router oder Multilayer-Switch, verwendet werden, um das Weiterleiten von IP-Paketen zwischen Schicht-3-Schnittstellen (IP-Subnetze) zu beeinflussen. Zweitere ermöglichen auch das Filtern innerhalb eines VLAN (Broadcast-Domäne) auf der Sicherungsschicht (Schicht-2) und werden lediglich auf Multilayer-Switches unterstützt.

Dieses Kapitel beschreibt ausführlich die Funktion und den Einsatz von RACLs, nachfolgend einfach ACL genannt. VACLs sind nicht Bestandteil dieses Kurses.