oracle无法为指定的用户设置acl_华为ACL理论知识详解（一）

一、ACL简介

访问控制列表ACL(Access Control List)是由一系列规则组成的集合，ACL通过这些规则对报文进行分类，从而使设备可以对不同类报文进行不同的处理。

网络中的设备相互通信时，需要保障网络传输的安全可靠和性能稳定。例如：

1、防止对网络的攻击，例如IP(Internet Protocol)报文、TCP(Transmission Control Protocol)报文、ICMP(Internet Control Message Protocol)报文的攻击。

2、对网络访问行为进行控制，例如企业网中内、外网的通信，用户访问特定网络资源的控制，特定时间段内允许对网络的访问。

3、限制网络流量和提高网络性能，例如限定网络上行、下行流量的带宽，对用户申请的带宽进行收费，保证高带宽网络资源的充分利用。

ACL的出现，有效地解决了上述问题，切实保障了网络传输的稳定性和可靠性。

二、ACL原理

ACL负责管理用户配置的所有规则，并提供报文匹配规则的算法。

1、ACL的规则管理

每个ACL作为一个规则组，可以包含多个规则。

规则通过规则ID(rule-id)来标识，规则ID可以由用户进行配置，也可以由系统自动根据步长生成。

一个ACL中所有规则均按照规则ID从小到大排序。

规则ID之间会留下一定的间隔。如果不指定规则ID时，具体间隔大小由“ACL的步长”来设定。

例如步长设定为5，ACL规则ID分配是按照5、10、15……来分配的。如果步长值是2，自动生成的规则ID从2开始。用户可以根据规则ID方便地把新规则插入到规则组的某一位置