ACL介绍及基本命令配置-Toy模板网

这篇具有很好参考价值的文章主要介绍了ACL介绍及基本命令配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、ACL概念

1、ACL介绍即作用

ACL：又称访问控制列表，它只是一个匹配用的工具，用于过滤经过接口的数据包，根据规则要么放通，要么丢弃。

2、ACL工作原理及

在接口上利用通信五元素（源地址、目的地址、源端口、目的端口、协议）定义规则，经过接口的数据包根据规则匹配。
匹配规则：一个接口的一个方向只能调用一个ACL，一个ACL可匹配多个规则，匹配时从上往下依次匹配，匹配即停止。
acl配置命令详解,网络,linux,服务器
当数据一个都没匹配上，华为设备默认全部通过。

3、ACL类型

基本ACL（2000~2999）：只匹配源IP
高级ACL（3000~3999）：可根据通信五元素（源IP、目的IP、源端口、目的端口、协议）匹配
二层ACL（4000~4999）：可根据源MAC、目的MAC、二层协议匹配

二、命令配置

1、基本ACL配置

acl number 2000
rule 5 deny source 192.168.1.1 0

acl配置命令详解,网络,linux,服务器

int g0/0/1
traffic-filter outbound acl 2000

acl配置命令详解,网络,linux,服务器

acl number 2001
rule permit source 192.168.1.0 0.0.0.255
rule deny source any / rule deny

acl配置命令详解,网络,linux,服务器

2、高级ACL配置

acl 3000
rule deny icmp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0
rule permit tcp source 192.168.1.3 0 destination 192.168.3.1 0 destination-port eq 80
rule deny tcp source any destination 192.168.3.1 0 destination-port eq 80

acl配置命令详解,网络,linux,服务器文章来源地址https://www.toymoban.com/news/detail-613995.html