AAA、ACL

AAA
（认证、授权、审计）

用于用户或者认证登陆
①认证：对用户进行来源性认证（即：有相应用户名和密码等标识身份的用户才能接入网络）

②授权：对不同的用户进行等级限制，或者资源访问限制

③审计：用户登陆后进行使用计费，或者记录

配置命令：

	aaa		// 进入 AAA 配置视图

 	local-user huawei@123 password cipher 123	// 创建本地用户，huawei@123   密码（密文显示）123

	local-user huawei@123 privilege level 15	// 修改 huawei@123 的用户等级，（0—15 越大权限越多）

	local-user huawei@123 service-type telnet http	// 修改 huawei@123 用户的登陆协议（例如：支持 Telnet 和 HTTP）

ACL （访问控制列表）
能够通过一些列的规则对数据包进行匹配，并通过不同的动作配合（路由策略和策略路由进行放行或过滤）
补充：路由策略，针对路由条目进行放行或过滤（即：针对路由表上的路由条目，针对控制平面）
—————————————————————————————————
策略路由，针对设备收发的数据包进行放行或过滤（路由表还能看到相应的路由，但影响数据包转发，即针对转发平面）

—————————————————————