浅谈ACL访问控制列表技术之高级ACL
1、定义
高级ACL比基本ACL, 提供了更为灵活和详细的规则定义,能够根据更多的匹配条件来过滤网络流量,如 源IP地址、目的IP地址、协议类型、TCP/UDP端口等。
2、配置
1.创建高级ACL:进入系统视图system-view, 创建ACL,可以使用编号( 3000~3999)或名称来创建。例如: acl 3000 或 acl name my_acl,通过step命令设置规则编号的步长,默认为5。
2.为ACL添加描述信息:使用description命令。,进入ACL视图,例如: [Huawei-acl-adv-3000]
3.配置规则:如拒绝或允许某段IP访问另一段IP。例如: rule 10 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255,可以为规则添加描述信息,使用comment命令。
3、应用
高级ACL适用于 需要复杂规则的场景,例如:允许或拒绝特定的服务,如FTP、HTTP;特定的行为,如ICMP ping操作;基于时间的访问控制,如工作日的某个固定时段。