ACL（访问控制列表）

ACL（访问控制列表）

ACL概述

###创建acl 2000

[Huawei-acl-basic-2000]rule 5 deny source 192.168.1.1 0

###拒绝源地址为192.168.10.1的流量，0代表仅此一台，5是这条规则的序号(可不加)

[Huawei] interface GigabitEthernet 0/0/1

[ Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254 24

[Huawei-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

###接口出方向调用acl2000， outbound代表出方向，inbound代表进入方向

[Huawei -GigabitEthernet0/0/1]undo sh

[Huawei]acl number 2001

###进入acl 2000列表

[Huawei -acl -basic- 2001]rule permit source 192.168.1.0 0.0.0.255

###permit代表允许，source代表来源，掩码部分为反掩码

[Huawei-acl-basic-2001] rule deny source any

###拒绝所有访问，any代表所有0.0.0.0 255.255.255.255或者rule deny

[Huawei] interface GigabitEthernet 0/0/1 ##进入出口接口

[Huawei -GigabitEthernet0/0/1]ip address 192.168.2.254 24

[Huawei -GigabitEthernet0/0/1]traffic-filter outbound acl 2001

高级ACL配置

[Huawei]acl nmuber 3000

#拒绝tcp为高级控制,所以3000起

[ Huawei-acl-adv-3000]rule deny icmp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0

###拒绝Ping

[Huawei-acl-adv-3000]rule permit tcp source 192.168.1.3 0 destination 192.168.3.1 0 destination-port eq 80###destination代表目的地址，destination-port代表目的端口号，80可用3000] rule deny tcp source any destination 192.168.3.1 0 destination-port eq 80

[Huawei-acl-adv-3000] rule deny tcp source 192.168.10.0 0.0.0.255 destination 12.0.0.2 destination-port eq 21###拒绝源地址192.168.10.0网段访问FTP服务器12.0.0.2

[Huawei-acl-adv-3000]dis this

###查看当前ACL配置是否配置成功

[Huawei]interface g0/0/0

[Huawei-GigabitEthernet0/0/1] ip address 192.168.2.254 24

[Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

###在接口入方向应用acl

[Huawei -Gigabi tEthernet0/0/1]undo traffic- filter inbound

###在接口上取消ac1的应用

[Huawei] display acl 3000

###显示acl配置

[Huawei] acl nmuber 3000

[Huawei -acl-adv-3000]dis this

###查看规则序号

[Huawei-acl-adv- 3000]undo rule

###删除一条acl语句

[Huawei]undo acl number 3000

###删除整个acl

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。