华为设备的ACL

最新推荐文章于 2025-07-01 17:49:36 发布

SeanDon0000

最新推荐文章于 2025-07-01 17:49:36 发布

阅读量5.1k

点赞数 6

CC 4.0 BY-SA版权

分类专栏：网络运维文章标签：华为 ACL e'NSP

本文链接：https://blog.youkuaiyun.com/quexiyi8051/article/details/89106138

本文详细介绍了华为设备的ACL配置，包括普通ACL和高级ACL的使用。通过实例展示了如何限制特定设备间的通信，如禁止研发和财务互通、限制访问特定服务等，并强调了ACL配置的位置和顺序的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

普通ACL

ACL（Access Control List）就是为了控制访问权限，是应用在路由器接口的指令列表。
他是根据提前设定的一系列规则来控制流量的出入，通常是对第三层第四层的数据包的某些字段进行过滤，从而到达访问控制。五个元素可以概况，源地址，目标地址，源端口，目标端口，UDP或TCP。

分类和编号范围	参数
普通ACL（2000-2999）	原IP地址
高级ACL（3000-3999）	原/目的IP、源/目的端口、协议类型

因为ACL是指定流量控制，所以在做之前了解明细的需求是非常有必要的。
一个演示的小实验需求：
要求PC1不能和Server通信，其它的都通。
在这里插入图片描述

[R5]acl 2000    //普通ACL
[R5-acl-basic-2000] rule 5 deny source 192.168.1.1     0.0.0.0  //规则5，可以插入很多规则哦。不会打问号
[R5-GigabitEthernet0/0/0]traffic-filter outbound acl 2000              //进接口，出站流量过滤进入该ACL规则
                   //这一步各个机器互相ping
[R5]display acl all          //然后查看ACL
 Total quantity of nonempty ACL number is 1 

Basic ACL 2000, 1 rule
A