本文介绍了ACL3xxx如何进入高级ACL视图，并详细阐述了在ACL视图下配置规则，包括指定协议类型、源与目标的IP地址或端口限制，以及设置工作时间范围。内容涵盖了网络层和运输层的协议限制，以及ACL的灵活性和实用性。
1、ACL 3xxx：进入高级ACL的视图，当然也可以acl name “名字”进入高级ACL的视图，这个方式创建的ACL是以字符串标识的。
2、在ACL视图下：rule id [ deny | permit ] 协议名称 [ destination | destination-port] [ source | source-port ] | time-range
主要的就是上面的几个选项
协议名称主要针对的是网络层协议和运输层协议，如果这个acl针对的是三层的网络协议，那么对源和目标只能以ip地址的方式限制（这个很好理解，因为你已经从第三层进行流量限制，那么上面的运输层的端口根本就没有机会去参与这次的流量筛选）。如果该acl针对的是运输层的网络协议，那么源和目标除了以ip地址进行限制还会出现对源和目标端口进行限制的选项。
最后一个是time-range 就是对acl的工作时间进行限制
520
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
