<big id="5ibqg"><address id="5ibqg"></address></big>
  1. <wbr id="5ibqg"><legend id="5ibqg"></legend></wbr>
    <em id="5ibqg"><span id="5ibqg"></span></em><sub id="5ibqg"><address id="5ibqg"><div id="5ibqg"></div></address></sub>
    

      3. <sub id="5ibqg"></sub>
      


      
    
      
      
      您好，歡迎訪問飛暢科技官網！
      
         
      
             全國服務熱線:+086 0571-87007055/56/57
             
             EN
         
      
    
      

      


      
  



  




      




      

	
      

    	

    
      

    

    
      

    	

    
      


      




      

	    
      English
      

        
      首頁
      

        

    
      

  

  
   











      

	 

     
      

     	
      

        	 
      我們只專注于傳輸與接入
      

             
      WE ONLY FOCUS ON TRANSMISSION AND ACCESS
      

        
      

     
      


      




      

      

      推薦搜索：
  
      電話光端機
      

      PDH光端機
      

      專用光端機
      

      數據光端機
      

      工業交換機
      

      光纖收發器
      

      協議轉換器
      

      

        
      

            
      

            

            

        	

            

            
      

        
      

    
      


      




      

	
      

    	
      

    		
      

            	
      

                	
      新聞中心
      

                    
      NEWS
      

                    

                
      

                

                
      
                	
      聯系我們CONTACT US
      
                    
      
                    	 
      
                         	 
      全國咨詢熱線
      
                             
      0571-87007055/56/57/75
      
                         
      
                         
      
                            
      傳真：0571-87007140
      
                            
      手機：15306818230（微信）
      
                            
      QQ ：2355416925
      
                           
      定制設計:18072828031(微信)
      
                        
      
                        
      
                        	
      或給我們留言
      
                            
      在線留言
      
                        
      
                    
      
                    
                
      

                

            
      

            
      

            	
      您的位置：首頁 > 新聞中心 > 行業資訊 > 
      

                

                
      

                	 
      技術干貨——網絡訪問控制列表ACL，讀懂這一篇就夠了
      

                     
      瀏覽次數：發布時間：2022-11-11
      

                
      

                
      

                	
      
	網絡訪問控制列表ACL 概述
      

      
	 
      

      
	訪問控制列表（ACL）是路由器和交換機接口上的命令列表，用于控制端口的傳入和傳出數據包。 配置ACL之后，您可以限制網絡流量，允許特定設備訪問，指定轉發特定端口數據包等等。 信息點之間的通信以及內部和外部網絡之間的通信是企業網絡中必不可少的業務要求。 為了確保內部網絡的安全，需要采用安全策略，以確保未經授權的用戶只能訪問特定的網絡資源來達到控制目的。 簡而言之，ACL可以過濾網絡中的數據包，并且是一種控制訪問的網絡技術手段。
      

      
	 
      

      
	工作原理
      

      
	 
      

      
	單個端口用于指示哪個ACL由某個端口執行，需要根據列表中條件語句的執行順序來判斷哪個ACL。 如果數據包的報頭與表中的條件判斷語句匹配，則以下語句將被忽略，并且將不執行進一步的檢查。
      

      
	僅當數據包與第一個判斷條件不匹配時，才將其移交給ACL中的下一個條件判斷語句以進行比較。 如果匹配（假設允許發送），則無論以下語句如何，數據都將立即發送到目標接口。 如果檢測到所有ACL判斷語句，但仍然沒有匹配的語句退出，則該數據包將被視為已拒絕并被丟棄。
      

      
	 
      

      
	ACL 組設置
      

      
	 
      

      
	配置步驟
      

      
	 
      

      
	1. 在導航欄中選擇[高級配置/ ACL / ACL組設置]，進入ACL組界面。
      

      
	2. 在[ACL組設置]界面中，可以看到添加的ACL組信息，如圖1所示。
      
	
      
	圖1 ACL組信息
      

      
	圖1 ACL組信息
      

      
	 
      

      
	3. 要添加ACL組，請單擊<添加>進入[ACL組設置]界面，如圖6.2所示。 在序列號列中為該組分配一個序列號（0-3999），并在組名稱列中為該組設置一個名稱。 名稱不能重復。 在“綁定到端口”列中，選擇要將組綁定到的端口。 如果未綁定到端口，則無法使用該組。 填寫相應的配置項后，單擊<應用>完成配置。
      

      
	
      
	 
      

      
	
      

      
	圖2 ACL組設置界面
      

      
	4.如果需要修改ACL組配置，請選擇一個ACL組，然后單擊<Modify>進入[ACL Group Settings]界面。 填寫所需的配置項，然后單擊<Apply>以完成配置。
      

      
	 
      

      
	5.要刪除ACL組配置，請選擇一個ACL組，然后單擊<Delete>刪除配置。
      

      
	 
      

      
	配置項目說明
      

      
	
      
		
			
      
				
					
      
						配置項目
      
				      		
				
					
      
						解釋
      
				      		
			
      
			
      
				
					
      
						序列號
      
				      		
				
					
      
						ACL組索引，范圍<0-3999>，分成4組匹配L2，L3 / L4，源L2 / L3 / L4，目的地L2 / L3 / L4，其中由每個匹配組所支持的匹配項目如下：
      
						L2：源MAC，目標MAC，以太網類型，VLAN，IP協議，范圍0-999；
      
						L3 / L4：VLAN，源IP，目標IP，源IP端口，目標IP端口，IP協議，范圍1000-1999；
      
						L2 / L3 / L4: 源MAC，以太網類型，VLAN，源IP，源IP端口，IP協議，范圍2000-2999；
      
						L2 / L3 / L4: 目標MAC，以太網類型，VLAN，目標IP，目標IP端口，IP協議，范圍3000-3999；
      
				      		
			
      
			
      
				
					
      
						ACL 群組名稱
      
				      		
				
					
      
						ACL 名稱（字符串格式）必須為ASCII碼A-Z，a-z，0-9，_，不得超過32個字符，名稱不能重復
      
				      		
			
      
			
      
				
					
      
						綁定到端口
      
				      		
				
					
      
						該ACL應用于一個或多個端口，該端口綁定的ACL將生效
      
				      		
			
      
		      
	
      

      

      
	表1 ACL組配置項說明
      

      
	 
      

      
	ACL 規則
      

      
	規則設置
      

      
	 
      

      
	配置步驟
      

      
	 
      

      
	1.在導航欄中選擇“高級配置/ ACL / ACL規則設置”，進入ACL規則視圖界面，如圖3所示。
      

      
	2. I在[ACL Rule Settings]界面中，選擇時間間隔列，第一個下拉列表選擇組間隔，第二個下拉列表選擇組間隔內的特定組。 接下來的兩行顯示所選的組名和該組綁定到的端口。 該表顯示了已為此組配置的ACL規則。 單擊過濾器規則欄中的圖標以展開以查看過濾器規則的特定內容。 展開后圖標更改，改變。
      

      
	
      
	圖 3 ACL規則視圖界面
      

      
	圖 3 ACL規則視圖界面
      

      
	 
      

      
	3．如需添加 ACL 規則，單擊<添加>，進入[ACL 規則設置]界面。其中過濾規則一項， 可以通過下拉列表選擇不同的過濾項，然后會自動出現相應的過濾項供用戶填寫。也可以通過右側的<刪除>按鈕，刪除相應的過濾項。相應的配置項填寫完畢后，單擊<應用>，完成配置。
      

      
	 
      

      
	圖 4 ACL 規則設置界面
      

      
	圖 4 ACL 規則設置界面
      

      
	 
      

      
	4．如需修改 ACL 規則，勾選某條 ACL 后單擊<修改>，進入[ACL 規則設置]界面。填寫應的配置項，單擊<應用>，完成配置。
      

      
	5．如需刪除 ACL 規則，勾選某條 ACL 后單擊<刪除>，刪除配置。
      

      
	 
      

      
	配置項說明
      

      
	 
      

      
	
		
      
			
				配置項
			
				說明
		
      
		
      
			
				序號
			
				ACL規則索引，
		
      
		
      
			
				動作
			
				當報文符合過濾規則的時候，采取的動作，包括
      
				    允許 
      
				    丟棄 
      
				    重定向到指定端口       		
		
      
		
      
			
				過濾規則
			
				ACL的過濾規則，包括：
      
				    源MAC，支持掩碼 
      
				    目的MAC，支持掩碼 
      
				    源IP地址，支持掩碼 
      
				    目的IP地址，支持掩碼
      
				    源IP端口 
      
				    目的IP端口 
      
				    IP協議 
      
				    以太網類型，支持掩碼
      
				    VLAN
      
				支持掩碼的過濾項，可以通過設置掩碼，該過濾項可以實現按某個范圍進行過濾。      		
		
      
	      

      

      
	表 6.1 ACL 規則項說明
      

      
	
      
	
      
		
			
      
				
					配置項
				
					說明
			
      
			
      
				
					源MAC
				
					源MAC地址，格式xxxxxx-xxxxxx，支持掩碼，默認掩碼ffffff-ffffff
			
      
			
      
				
					目的MAC
				
					目的MAC地址，格式xxxxxx-xxxxxx，支持掩碼，默認掩碼ffffff-ffffff
			
      
			
      
				
					源IP地址
				
					源IP地址，格式點分十進制，支持掩碼，默認掩碼255.255.255.255
			
      
			
      
				
					目的IP地址
				
					目的IP地址，格式點分十進制，支持掩碼，默認掩碼255.255.255.255
			
      
			
      
				
					源IP端口
				
					IP報文中源端口，整數形式，范圍1~65535
			
      
			
      
				
					目的IP端口
				
					IP報文中目的端口，整數形式，范圍1~65535
			
      
			
      
				
					IP協議
				
					IP報文中的協議，目前僅支持TCP，UDP，ICMP，IGMP 
			
      
		      
	
      

      

      
	表 6.2 匹配項說明
      

      
	注：匹配掩碼為 1 時，則匹配，為 0 時則不匹配。
      


                
      
              
              
      

                	
      推薦閱讀：
      

                    

                
      
              

                
      

                	
      上一篇：二層網管交換機應用—環路檢測 
      

                    
      下一篇：如何減少交換機常見問題？交換機的日常維護詳解 
      

                    返回

                
      

            
      

        
      

	
      


      







      

      

      



      

      

      地址：杭州市西湖區西園2路9號聯動創意園2號樓7樓
      

      總機：0571-87007055/56/57/75
      

      傳真：0571-87007140(市場部)
      

      

      

      飛暢科技微信公眾號
      

      


      


      

      

      




EN

      

      

      

      

      Copyright ? 2009-2020 杭州飛暢科技有限公司 www.scjiaxu.com公安備案浙公網安備 33010602002367號版權所有 All Rights Reserved 網絡工商浙ICP備13024519號-1網站地圖sitemap地圖
       

      
  

      

      



      


      

      










  


  
  
  

  










少妇精品久久久一区二区,欧美欧成人一区二区三区a∨,熟妇仑乱视频一区二区,无码国产精品一区二区免费式冫忍