原创力文档- 1、本文档共21页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
25-ACL操作,excel表格的基本操作,股票t0操作技巧,雪豹操作系统,融资融券怎么操作,国产操作系统,操作系统,linux操作系统,苹果操作系统,特种作业操作证
H3C S3600 系列以太网交换机 操作手册-Release 1510
ACL 目 录
目 录
第1 章 ACL配置1-1
1.1 ACL简介 1-1
1.1.1 ACL在交换机上的应用方式 1-1
1.1.2 ACL匹配顺序 1-2
1.1.3 基于时间段的ACL 1-2
1.1.4 以太网交换机支持的ACL 1-3
1.2 配置时间段 1-3
1.2.1 配置过程 1-3
1.2.2 配置举例 1-4
1.3 定义基本ACL 1-4
1.3.1 配置准备 1-4
1.3.2 配置过程 1-5
1.3.3 配置举例 1-5
1.4 定义高级ACL 1-5
1.4.1 配置准备 1-6
1.4.2 配置过程 1-6
1.4.3 配置举例 1-11
1.5 定义二层ACL 1-11
1.5.1 配置准备 1-11
1.5.2 配置过程 1-12
1.5.3 配置举例 1-13
1.6 定义用户自定义ACL 1-14
1.6.1 配置准备 1-14
1.6.2 配置过程 1-14
1.6.3 配置举例 1-15
1.7 在端口上应用ACL 1-15
1.7.1 配置准备 1-15
1.7.2 配置过程 1-15
1.7.3 配置举例 1-16
1.8 ACL的显示 1-16
1.9 ACL典型配置案例 1-17
1.9.1 基本ACL配置案例 1-17
1.9.2 高级ACL配置案例 1-18
1.9.3 二层ACL配置案例 1-19
1.9.4 用户自定义ACL配置案例 1-20
i
H3C S3600 系列以太网交换机 操作手册-Release 1510
ACL 第 1 章 ACL 配置
第1章 ACL 配置
1.1 ACL 简介
ACL （Access Control List ，访问控制列表）主要用来实现流识别功能。网络设备为
了过滤数据包，需要配置一系列的匹配规则，以识别需要过滤的报文。在识别出特
定的报文之后，才能根据预先设定的策略允许或禁止相应的数据包通过。
ACL 通过一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、
目的地址、端口号等。
由 ACL 定义的数据包匹配规则，可以被其它需要对流量进行区分的功能引用，如
QoS 中流分类规则的定义。
根据应用目的，可将 ACL 分为下面几种：
文档评论（0）