Przykład listy ACL Huawei

Technologia: Bezpieczeństwo sieci
Obszar: ACL
Sprzedawca: Huawei
Oprogramowanie: eNSP
Platforma: przełączniki i routery Huawei

Lista kontroli dostępu (ACL) to zestaw reguł klasyfikujących pakiety w celu ich filtrowania. Lista ACL może zawierać wiele reguł. Reguła jest identyfikowana poprzez identyfikator reguły, który może zostać ustawiony przez użytkownika lub wygenerowany automatycznie na podstawie kroku ACL. Wszystkie reguły na liście ACL są uporządkowane rosnąco według identyfikatorów reguł.

Aby skonfigurować listę ACL, użyj następującego polecenia:


<HuaweiI>system-view
[Huawei]interface GigabitEtherent 0/0/1
[Huawei-interface GigabitEtherent 0/0/1]ip address 10.0.4.1 24
[Huawei-interface GigabitEtherent 0/0/0]quit
[[Huawei] acl 3000
[[Huawei-acl-adv-3000]rule 5 permit tcp source 10.0.4.254 0.0.0.0 destination 119.84.111.3 0.0.0.0 destination-port eq 23
[[Huawei-acl-adv-3000]rule 10 permit ip source 10.0.4.0 0.0.0.0 destination any
[Huawei-acl-adv-3000]rule 15 deny ip[[Huawei-acl-adv-3000]]quit


[Huawei]display acl 3000  
Total quantity of nonempty ACL number is 2
Advanced ACL 3000, 1 rule
Acl's step is 5
rule 15 deny ip source 10.164.2.0 0.0.0.255 destination 119.84.111.3 0 time-range satime(Active)