案例34在华为设备上配置访问控制列表

访问控制列表简书
1.ACL的基本原理
        访问控制列表(Access Control List，ACL)使用包过滤技术，在路由器上读取第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等信息，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。
2.ACL的功能
        网络中的节点包括资源节点和用户节点两类，其中资源节点提供服务或数据，用户节点访问资源节点所提供的服务与数据。ACL 的主要功能就是一方面保护资源节点，阻止非法用户对资源节点的访问;另一方面限制特定的用户节点所能具备的访问权限。ACL 由一系列规则组成，通过将报文与 ACL 规则进行匹配，设备可以过滤出特定的报文、路由等，ACL的主要动作有 permit/deny 两种，表示允许(命中)/拒绝 (忽略)。

3.ACL的分类
        数字ACL:传统的ACL 标识方法。在创建ACL 时，指定一个唯一的数字标识该 ACL命名 ACL:通过名称代替编号来标识ACL，具有更高的识别度。
基本 ACL:华为基本 ACL 可以使用报文的源IP 地址、分片标记和时间段信息来匹配报文，其编号取值范围为 2000~2999。思科称之为标准 ACL，其编号取值范围一般为 1~99以及另外的扩展范围为 1300~1999，它检查源地址，匹配或者拒