1、ACL 3xxx:进入高级ACL的视图,当然也可以acl name “名字”进入高级ACL的视图,这个方式创建的ACL是以字符串标识的。
2、在ACL视图下:rule id [ deny | permit ] 协议名称 [ destination | destination-port] [ source | source-port ] | time-range
主要的就是上面的几个选项
协议名称主要针对的是网络层协议和运输层协议,如果这个acl针对的是三层的网络协议,那么对源和目标只能以ip地址的方式限制(这个很好理解,因为你已经从第三层进行流量限制,那么上面的运输层的端口根本就没有机会去参与这次的流量筛选)。如果该acl针对的是运输层的网络协议,那么源和目标除了以ip地址进行限制还会出现对源和目标端口进行限制的选项。
最后一个是time-range 就是对acl的工作时间进行限制