华为ACL

最新推荐文章于 2025-07-01 17:49:36 发布

吾小汪

最新推荐文章于 2025-07-01 17:49:36 发布

阅读量3.3k

点赞数 8

CC 4.0 BY-SA版权

分类专栏：华为HUAWEI

本文链接：https://blog.youkuaiyun.com/qq_31422671/article/details/88973208

华为HUAWEI 专栏收录该内容

13 篇文章

订阅专栏

本文详细介绍了访问控制列表（ACL）的基本概念及其配置方法。包括标准ACL和扩展ACL的区别，以及如何在路由器接口上应用这些列表来控制流量。通过具体的配置实例，帮助读者理解如何基于源IP地址、目标端口号和协议等条件进行网络访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ACL
   访问控制列表（Access Contril List，ACL)是应用在路由器接口的指令列表

标准的ACL，基于源IP地址的过滤
   思科：1-99
   华为：2000-2999
扩展的访问控制列表基于源IP,目标端口号，协议号，标准进行过滤
   思科：100-199
    华为：3000-3999

标准ACL配置：
   acl number 2000
      rule 5 deny source 192.168.1.1 0       拒绝来自PC1的主机数据访问
      规则   拒绝来源      地址
      rule 5 deny source 192.168.1.0 0.0.0.255 拒绝一个网段的主机数据访问
      rule permit source any （rule 10 permit）   //默认允许
          规则允许    来源任何
   interface GigabitEthernet0/0/1
      traffic-filter inbound acl 2000       //在接口ACL进交换机路由方向
      通信量   过滤    入站
      traffic-filter outbound acl 2000       //在接口ACL出交换机路由方向
                       出站

扩展的ACL配置：
   acl 3001 //创建高级ACL
      rule permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 80 //可以访问WEB服务器
      规则允许      源地址                 目的地址                  目的地址-端口
      rule permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255 //可以访问2.0网段
      规则允许     源地址                 目的地址
       rule deny tcp source any destination any //除了WEB服务其他服务不能访问
      规则拒绝     源地址任何目的地址任何
   interface GigabitEthernet0/0/1
      traffic-filter inbound acl 3001 //在接口上应用ACL3001
         线路-过滤     入站