华为ACL配置全解教程.pdf

华为ACL配置全解教程

一、什么是ACL

ACL（AccessControlList）是一种用于控制网络访问的策略工具，

可以限制特定网络流量的进出。ACL通过定义规则，决定允许或拒绝特定

IP地址、协议、端口号或应用程序访问网络的能力。

二、ACL的分类

1.基于方向的分类：

-入方向：指进入设备的数据流量。

-出方向：指离开设备的数据流量。

2.基于分类方式的分类：

-标准ACL：仅根据源IP地址或目标IP地址进行过滤。

-扩展ACL：除源IP地址和目标IP地址外，还可以根据端口号、协

议类型、标志位等进行过滤。

三、ACL的配置指南

1.进入全局配置模式：

```

[Huawei]system-view

```

2.创建ACL：

```

[Huawei]aclnumber2000

```

其中，2000为ACL的编号。

```

[Huawei-acl-basic-2000]rule10denysource192.168.0.0

0.0.0.255

```

该命令表示在ACL2000中添加一条规则，拒绝源IP地址为

192.168.0.0/24的流量。

规则可以根据实际需求，设置允许或拒绝特定的IP地址、协议、端

口号等。

4.设置允许的流量：

```

[Huawei-acl-basic-2000]rule20permitsourceany

```

该命令表示在ACL2000中添加一条规则，允许任意源IP地址的流量。

5.配置ACL应用：

```

[Huawei]interfacegigabitethernet0/0/1

[Huawei-GigabitEthernet0/0/1]traffic-filterinboundacl

2000

```

该命令表示在接口GigabitEthernet0/0/1上应用入方向的ACL2000。

四、实例

下面是一个示例，展示如何通过ACL配置，限制一些IP地址访问设

备：

1.创建ACL：

```

[Huawei]aclnumber2000

```

```

[Huawei-acl-basic-2000]rule10denysource192.168.0.1

0.0.0.0

```

3.设置允许的流量：

```

[Huawei-acl-basic-2000]rule20permitsourceany

```

4.配置ACL应用：

```

[Huawei]interfacegigabitethernet0/0/1

[Huawei-GigabitEthernet0/0/1]traffic-filterinboundacl

2000

```

这样，ACL2000就应用在接口GigabitEthernet0/0/1的入方向上了。

其中，rule10拒绝源IP地址为192.168.0.1的流量，rule20允许任意

源IP地址的流量。

五、总结

通过ACL的配置，我们可以灵活地控制设备的网络访问权限，保护网

络安全。当需要限制特定IP地址、协议或端口号的访问时，可以通过创

建ACL和配置规则来实现。