华为ensp.访问控制列表(ACL）：关于基本ACL和高级ACL————访问的代码基础讲解（允许或禁止访问）

ACL

目的：为了在设备进行通信时，保障传输的数据足够的安全可靠和网络的型能稳定。

访问控制列表（(ACL）Access Coutrol List): 通过定义一些规则，根据规则对数据包进行分类，并针对不同的报文进行不同处理，从而可以实现对网络访问的控制.限制网络流量，提高网络性能，为了防止网络攻击等等。

ACL分类

分类	编号范围	参数
基本ACL	2000-2999	源IP地址等
高级ACL	3000-3999	源IP地址、目的IP地址、 源端口、目的端口等
二层ACL	4000-4999	源MAC地址、目的MAC地址、以太帧协议类型等

应用案例1：通过基本ACL代码进行允许或禁止流量的通过

案例分析：通过基本ACL实现可以使PC1能够访问PC3，PC2 则不能访问PC3。

（实则是不同的网段，进行不同的处理。192.168.1.0 可以通过该路径最后到达PC3进行访问，192.168.2.0则不可以通过该路径到达PC3进行访问）

代码配置：
PC端：