华为 ACL

最新推荐文章于 2025-05-20 08:00:00 发布

tung 、

最新推荐文章于 2025-05-20 08:00:00 发布

阅读量321

点赞数

CC 4.0 BY-SA版权

分类专栏： # 华为

本文链接：https://blog.youkuaiyun.com/weixin_42862151/article/details/99999401

华为专栏收录该内容

28 篇文章

订阅专栏

本文详细解析了网络设备中访问控制列表（ACL）的基础配置与高级应用，包括如何设置基础ACL来匹配源IP地址，以及如何使用高级ACL进行源IP、目的IP和协议的精细控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ACL：访问控制列表
基础的ACL：2000-2999
匹配源IP地址信息

[R2]acl 2000
[R2-acl-basic-2000]rule deny source 12.1.1.1 0.0.0.255
[R2-acl-basic-2000]rule permit source any
[R2-acl-basic-2000]int g0/0/0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 2000

高级的ACL：3000-3999
匹配源IP地址信息、目的IP地址信息、协议

 [R2-acl-adv-3000]int g0/0/0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
[R2]acl 3000
[R2-acl-adv-3000]rule deny icmp icmp-type echo source 12.1.1.1 0.0.0.255 destination 23.1.1.3 0.0.0.0
[R2-acl-adv-3000]rule permit icmp source any destination any