华为设备ACL配置命令

[Huawei]time-range t1 8:00 to 17:00 daily //创建一个时间段
[Huawei]acl 2000 //使用编号(2000~2999)创建一个数字型的基本ACL,并进入基本ACL视图
[Huawei-acl-basic-2000]description abc1 //配置ACL的描述信息
[Huawei]acl name acl1 basic //使用名称创建一个命名型的基本ACL,并进入基本ACL视图
[Huawei-acl-basic-2000]rule deny source 10.1.1.0 255.255.255.0 //配置基本ACL的规则
[Huawei-acl-basic-2000]rule 5 description r1 //配置ACL规则的描述信息
[Huawei-acl-basic-2000]rule deny source 10.1.1.0 0.0.0.255 time-range t1 //配置基于时间的ACL规则
[Huawei-acl-basic-2001]rule deny source 10.1.1.0 0.0.0.255 fragment //拒绝源IP地址的非首片分片报文通过
[Huawei]display acl all //查看ACL的配置信息
[Huawei]display time-range all //查看时间段信息
[Huawei]acl 3000 //使用编号(3000~3999)创建一个数字型的高级ACL,并进入高级ACL视图
[Huawei]acl name acl2 advance //使用名称创建一个命名型的高级ACL,进入高级ACL视图
[Huawei-acl-adv-3000]rule permit icmp destination 10.1.1.1 0.0.0.255 //配置高级ACL规则
[Huawei-acl-adv-3000]rule permit tcp destination 10.1.1.0 0.0.0.255 destination-port eq 3
[Huawei-acl-adv-3000]rule deny ospf
[Huawei]acl 4000 //使用编号(4000~4999)创建一个数字型的二层ACL,并进入二层ACL视图
[Huawei]acl name acl3 link //使用名称创建一个命名型的二层ACL,进入二层ACL视图
[Huawei-acl-L2-4000]rule permit //配置二层ACL的规则
[Huawei]acl 5000 //使用编号(5000~5999)创建一个数字型的用户自定义ACL,并进入用户自定义ACL视图
[Huawei]acl name acl4 user //使用名称创建一个命名型的用户自定义ACL,进入用户自定义ACL视图
[Huawei-acl-user-acl4]rule permit //配置用户自定义ACL规则
[Huawei-acl-basic-2000]step 10 //配置ACL步长,缺省为5
[Huawei]display acl resource //查看ACL的资源信息
[Huawei]display traffic-policy applied-record //查看流策略的应用记录
reset acl counter all //清除ACL统计信息

  • 5
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为高级ACL(Access Control List)的配置命令如下: 1. 创建一个ACL对象: acl number ACL_NUMBER [match-order {config | auto | auto-compact}] - ACL_NUMBER:ACL的编号,范围是2000-2999。 - match-order:ACL匹配顺序,可以选择配置顺序(config)、自动顺序(auto)或自动紧凑顺序(auto-compact)。 2. 定义ACL规则: rule [rule-id] {permit | deny} [ip | icmp | tcp | udp] source {source-address source-wildcard | any} [destination {destination-address destination-wildcard | any}] [precedence precedence-value] [tos tos-value] [time-range time-name] [fragments] - rule-id:规则编号,可选参数。 - permit / deny:允许或拒绝匹配的流量。 - ip / icmp / tcp / udp:指定所匹配的IP层、ICMP、TCP或UDP协议。 - source:源地址。 - source-address:源地址的具体值。 - source-wildcard:源地址的通配符。 - destination:目的地址。 - destination-address:目的地址的具体值。 - destination-wildcard:目的地址的通配符。 - precedence:IP优先级,取值范围是0-7。 - tos:服务类型字段(Type of Service),取值范围是0-255。 - time-range:时间范围名称。 - fragments:是否匹配片段。 3. 将ACL应用到接口: interface interface-type interface-number traffic-filter acl { inbound | outbound } - interface-type:接口类型,如Ethernet、GigabitEthernet等。 - interface-number:接口编号。 - acl:应用的ACL名称。 - inbound / outbound:入向或出向流量。 以上是华为高级ACL配置的基本命令,根据具体需求可以对ACL规则进行进一步的配置和调整。请根据实际情况进行配置

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值