华为eNSP实验：高级ACL的配置和原理

高级ACL是一种访问控制列表，可以根据数据包的源IP地址、目标IP地址、源端口、目标端口、协议等多种因素进行过滤。与基本ACL相比，高级ACL提供了更细粒度的控制，能够实现更准确和丰富的规则定义。

高级ACL的编号范围是3000到3999，可以使用报文的源IP地址、目的IP地址、IP协议类型、TCP源/目的端口、UDP源/目的端口号等信息来定义规则。

实验拓扑：

实验要求：两个PC，一个AR3260

在对设备进行完连线后，对PC1和PC2进行IP地址配置：

配置完PC1和PC2对AR1的IP地址配置：

<Huawei>system-view

[Huawei]sysname R1

[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.20.254 24
[R1-GigabitEthernet0/0/1]undo shutdown
[R1-GigabitEthernet0/0/1]quit

接下来测试PC1到PC2的连通性：

测试完连通性没问题，接下来配置ACL，让PC1和PC2无法互相访问：

[R1]acl 3000  
[R1-acl-adv-3000]rule 10 deny ip source 192.168.10.0 0.0.0.255 destination 192.1
68.20.0 0.0.0.255
[R1-acl-adv-3000]interface g0/0/0   
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
[R1-GigabitEthernet0/0/0]quit
输入完命令后进行对PC1到PC2的连通性：

通过以上输出可以看出PC1和PC2不能访问了，说明高级ACL配置成功了。