网工小记录（5）：华为交换机acl配置、vpn-instance调用问题

唔过愚人节

已于 2023-05-11 00:35:13 修改

阅读量3.3k

点赞数 1

文章标签：华为网络

于 2023-05-11 00:15:19 首次发布

本文链接：https://blog.csdn.net/weixin_43903605/article/details/130612235

版权

文章讨论了华为路由交换设备中ACL的默认动作，默认为空时的行为，以及在VTY、snmp和流策略中ACL的应用。在VTY模块中，未配置规则的ACL允许所有访问，而在snmp配置中，ACL的vpn-instance需与指定接口的实例匹配。在流策略中，即使acl未指定vpn-instance，流量限制仍能生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景：印象中华为路由交换设备acl的默认动作为deny ，若acl空配是否为deny any any呢？
项目中配置了acl，但acl下为空，在vty下调用了该acl，却发现所有ip都能ssh进设备，由此产生疑问。配置如下：

acl xxxx(2000~2999范围内)
#
user-interface maximum-vty 15
#
user-interface vty 0 14
 acl xxxx inbound
 ......
#

查看官网文档后，得出如下图结论，可以看到
在VTY模块中，当ACL中未配置任何规则，如果该ACL应用在inbound方向，则允许任何其他设备访问本设备
随意附上华为官网CE6863交换机的产品文档链接:
https://support.huawei.com/hedex/hdx.do?docid=EDOC1100278104&id=ZH-CN_CONCEPT_0213719663

在这里插入图片描述
另外！在snmp、简化流策略上调用的acl，acl中需不需要加vpn-instance的问题：
此处也有再一个问题：
假设snmp服务器1.1.1.1对于设备来说是在vpn-inst