2015内蒙古职校交换机、路由器配置与管理课件：第7章 访问控制列表03.pptVIP

华为访问控制列表配置命令(1) 定义编号访问控制列表 acl number acl-number [ match-order { config | auto } ] acl-number：访问列表序号，取值范围2000～2999表示标准访问控制列表；3000～3999表示扩展访问控制列表。 match-order为可选参数，其作用是设置语句的执行顺序，当选用config参数时，表示路由器按照用户的配置顺序来执行访问列表中的规则；当选用auto参数时，表示路由器按照深度优先的顺序来执行访问列表中的规则。 华为访问控制列表配置命令(2) 定义命名访问控制列表 命令：acl name acl-name [ advanced | basic ] [ match-order { config | auto } ] acl-name：访问控制列表的名称 advanced：表示扩展访问控制列表。 basic：表示标准访问控制列表。 华为访问控制列表配置命令(3) 定义标准访问控制列表的子规则 rule [ rule-id ] { permit | deny } [ source source-addr wildcard | any ] [ time-range name ] rule-id：指定访问控制列表的子项，取值范围为0～127； permit：表明允许满足条件的报文通过； deny：表明禁止满足条件的报文通过； source-addr wildcard | any：source-addr wildcard表示源IP地址和源地址通配符掩码；any表示所有主机； name：时间段的名称，可选参数，表示该规则在此时间段规则有效。 华为访问控制列表配置命令(4) 定义扩展访问控制列表的子规则 rule [ rule-id ] { permit | deny } protocol [ source source-addr wildcard | any ] [ destination dest-addr wildcard | any ] [ source-port operator port1 [ port2 ] ] [ destination-port operator port1 [ port2 ] ] [ established ] [ time-range name ] rule-id：指定访问控制列表的子项，取值范围为0～127； permit：表明允许满足条件的报文通过； deny：表明禁止满足条件的报文通过； protocol：本参数用来指定协议类型，可设置为icmp、igmp、tcp、udp、ip等。 source-addr wildcard | any：source-addr wildcard表示源IP地址和源地址通配符掩码；any表示所有主机； destination dest-addr wildcard | any：dest-addr wildcard表示目的IP地址和目的地址通配符掩码；any表示所有目的地址； source-port operator port1 [ port2 ]：表示报文使用的源TCP或者UDP端口号。 destination-port operator port1 [ port2 ]：表示报文使用的目的TCP或者UDP端口号。 established：表示此条规则仅对TCP建立连接的第一个SYN报文有效； name：时间段的名称，可选参数，表示该规则在此时间段规则有效。 华为访问控制列表配置命令(5) 删除访问控制列表的子规则 undo rule rule-id rule-id：指定访问控制列表的子项，取值范围为0～127； 显示访问控制列表的配置 display acl config { all | acl-number | acl-name } all：表示要显示所有的访问列表 acl-number：要显示的访问列表序号； acl-name：要显示的访问列表名字。 华为访问控制列表配置命令(6) 时间的定义 time-range time-name [ start-time to end-time ][days-of-the-week ] [ from start- date][ to end-date ] time-name：定义时间范围的名字。 start-time：开始时间，表示形式为hh:mm。 end-time：结束时间，表示形式为hh:mm。 days-of-the-week：参数表示在每周的哪几天有效 from start-date：开始日期，表示形式为hh:mm MM-DD-YYYY即小时:分 月-日-年； to end-date：结束日期，表示形式为hh:mm MM