【华为访问控制列表】配置ACL

最新推荐文章于 2025-07-01 17:49:36 发布

原创最新推荐文章于 2025-07-01 17:49:36 发布 · 4.7k 阅读

21 ·

CC 4.0 BY-SA版权

运维维护专栏收录该内容

67 篇文章

订阅专栏

本文详细介绍如何配置标准ACL(2000-2999)和扩展ACL(3000-3999)，包括配置接口IP，设置源地址过滤，以及如何在接口上应用这些策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x0 配置基本的ACL策略

在这里插入图片描述
2000-2999 是标准acl，以下是配置方法：

1.配置接口IP

2.配置基本ACL：
[R1]acl 2000	
[R1-acl-basic-2000]rule deny source 10.1.1.1 0
[R1-acl-basic-2000]quit 

3.调用基本ACL：
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter outbound acl 2000	
[R1-GigabitEthernet0/0/1]quit

0x1 配置扩展ACL

在这里插入图片描述
扩展ACL3000-3999

1.配置接口IP

2.配置扩展ACL：
[R1]acl 3000	
[R1-acl-adv-3000]rule deny ip source 10.1.1.1 0 destination 20.1.1.1 0
[R1-acl-adv-3000]quit

3.调用扩展ACL：
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000	
[R1-GigabitEthernet0/0/0]quit