ACCESS CONTROL LIST

(ACL)
Pada Cisco Packet Tracer
 Pengertian
ACL adalah serangkaian perintah IOS yang mengontrol sebuah traffic atau
informasi yang keluar masuk melalui perangkat router.
 Apa yang dapat dilakukan ACL?
1. Memblokir lalu lintas video
2. Mencegah host lain untuk mengakses sebuah jaringan
3. Membatasi host untuk mengakses beberapa port (FTP, HTTP, SMTP,
dll)
Packet filtering work at layer 3 and layer
4
Application

Presentation

Session

Transport

Network

Data Link

Physical
 Prinsip Kerja ACL
• Mencocokkan setiap paket yang akan dikirim dengan informasi yang telah
dipetakan sebelumnya di dalam daftar akses.
• Jika paket yang dikirim sesuai dengan kriteria, maka paket tsb diijinkan
(permit) untuk melewati router dan kemudian diteruskan ke alamat yang
dituju.
• Teteapi jika paket yang dikirim tidak sesuai dengan kriteria yang telah
didefinisikan dalam daftar akses, maka paket yang akan dikirim langsung
ditolak (deny).
 Jenis – jenis ACL
1. Standar ACL
a. Hanya dapat memfilter
alamat sumber (ip add)
b. Permit/deny hak akses host
c. Access – list number “1-
99”
2. Extended ACL
a. Mampu memberikan keamanan yang
lebih tinggi
b. Mampu memfilter alamat sumber dan
alamat tujuan
c. Dapat memfilter port atau yang lebih
spesifik lagi
d. Access – list number “100-199”
 Jenis Traffic ACL
1. Inbound ACL
Pada jenis ini, paket data yang dating dari arah dalam di proses sebelum
dilakukan proses routing ke interface yang menuju arah ke luar

2. Outbound ACL
Paket data yang dari arah luar diarahkan ke interface router kemudian
diproses oleh ACL tersebut.