.jpg)
简介：ACL访问控制列表（Access Control List）是应用在防火墙接口的指令列表（即规则），用来告诉防火墙哪些数据包可以接收，哪些数据包需要拒绝。ACL使用包过滤技术，在路由器上读取OSI七层模型的第三次及第四层包头中的信息，如源地址、目的地址、源端口、目的端口根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。本文主要介绍华为防火墙的ACL基础配置过程。详细内容参考下文。
一、使用授权账号和密码登陆华为防火墙
二、用户视图
1、输入sys进入配置视图（分为全局配置视图和局部配置视图【接口视图】）
2、查看目录display
三、配置ACL
简介：华为防火墙支持创建基本ACL和高级ACL。基本ACL的编号范围为2000～2999，匹配条件较少，只能通过源IP地址和时间段来进行流量匹配，在一些只需要进行简单匹配的功能可以使用。而高级ACL的编号范围为3000～3999，匹配条件较为全面，通过源IP地址、目的IP地址、ToS、时间段、协议类型、优先级、ICMP报文类型和ICMP报文码等多个维度来进行流量匹配，在大部分功能中都可使用高级ACL来进行精确流量匹配。高级ACL可以定义比基本ACL更准确、更丰富、更灵活的规则。
1、查看ACL指令
ACL应用规则：一是一个接口的同一个方向，只能调用一个ACL；二是一个ACL里面可以有多个规则，按照规则ID从小到大排序，从上往下依次执行；三是数据包一旦被某规则匹配，就不再向下匹配；四是用来做数据包访问控制时，默认隐含放过所有（华为设备）。
2、创建基本ACL指令
[FW] acl 2001
[FW-acl-basic-2001] rule permit source 172.16.26.0 0.255.255.255
3、创建高级ACL指令
[FW] acl 3001
[FW-acl-adv-3001] rule permit ip source 172.16.26.0 0.0.0.255
4、防火墙ACL基础指令
执行指令[FW]dispay acl all ##查看所有的ACL
执行指令[FW]acl 2001 ##创建编号为2001的基本ACL
执行指令[FW] acl 3001 ##创建编号为3001的高级ACL
执行指令[FW]undo acl 2001 ##删除编号为2001的基本ACL
执行指令[FW] undo acl 3001 ##删除编号为3001的高级ACL
执行指令[FW-acl-adv-3000]dis this ##查看规则序号里面的内容
执行指令[FW -acl-adv-3000] undo rule 5 ##删除一条acl语句
5、ACL匹配原理
基本ACL匹配过程和顺序
高级ACL匹配过程和顺序
相关推荐
-
与敌同行2大结局(与敌同行每个人的结局)
作者：咖啡里的云《与敌同行》离首发已经过去十几年了，但是主题仍然很应景。孤儿的性格养成不仅仅是自身的原因也和家庭氛围有关，如果不能真心接受和对待请不要领养。剧中的奶奶是一个精明的人，她的确眼光如炬，但却凭着自己的臆想处处针对唐立言，这很大程度上刺激了唐立言。换位思考，如果我们在二十多年里，几乎每天都
-
手游天龙八部答题器(神武最新答题器)
天龙八部手游9月11日至9月17日新增哪些服务器？这篇是关于天龙八部手游9月11日至9月17日新增服务器公告，希望可以帮助到你们。热门推荐：天龙八部手游答题器_科举答案 日常活动英雄试炼夺宝马贼科举考试帮会炼金燕王古墓秦皇地宫每日任务帮会任务分金定穴惩凶打图跑环任务反贼入侵燕子坞老三环镜湖剿匪帮会活
-
火影半藏是谁(秽土半藏)
在火影里面，由于前后剧情的差异，因此就出现了很多前后非常矛盾的人，其中山椒鱼半藏就是最典型的一个矛盾人物。因为他一开始出场可是逼格十足的，在忍界有着超强的实力与地位，而且还能够一个人单挑三忍，最后木叶用了所有的办法都没有能够打败他，带着雨忍村和强大的木叶打了一个平手。这样的人物用半神来称呼他完全没有
-
qq三国下载官方下载(QQ三国手机版)
哈喽呀，大家好，我是懒羊羊！今天给大家说一说《QQ三国》相信大家或多或少都听过或者玩过这款游戏，《QQ三国》是腾讯继QQ幻想后倾力打造的一款国产2D横版MMORPG网游，于2007年6月29日发行的，发行至今已经14年了，是款真正的老游戏。那么有人会说了，这么老的游戏还能搬吗？还有人在玩吗？答案是有
-
时空隧道未解之谜(时空隧道真的存在吗)
1969年7月25日美国纽约男子霍迪斯离开其位于布鲁克林区的寓所，打算去买一条面包，但他竟然在三十二年后才重返家中！令人费解的是，他一点都不记的在这三十多年里曾到过哪些地方，他亦难以置信悠长岁月就这样轻轻飘过，他还以为尼克逊仍是美国总统、越南仍在打仗、登陆月球仍是新闻。当现已年届五十七岁的霍迪斯再次
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请通知我们，一经查实，本站将立刻删除。