华为3COM标准访问控制列表初识

华为3COM设备中访问控制列表ACL分很多种，不同场合应用不同种类的ACL。其中最简单的就是标准访问控制列表，他是通过使用IP包中的源IP地址进行过滤，使用的访问控制列表号1到99来创建相应的ACL。

一，标准访问控制列表的格式：

标准访问控制列表是最简单的ACL。他的具体格式如下：

acl ACL号

//进入ACL设置界面

rule permit|deny source IP地址 反向子网掩码

例如：rule deny source 192.168.1.1 0.0.0.0这句命令是将所有来自192.168.1.1地址的数据包丢弃。当然我们也可以用网段来表示，对某个网段进行过滤。命令如下：

rule deny source 192.168.1.0 0.0.0.255

//将来自192.168.1.0/24的所有计算机数据包进行过滤丢弃。为什么后头的子网掩码表示的是0.0.0.255呢？这是因为华为设备和CISCO一样规定在ACL中用反向掩玛表示子网掩码，反向掩码为0.0.0.255的代表他的子网掩码为255.255.255.0。

二，配置实例：

要想使标准ACL生效需要我们配置两方面的命令：

1，ACL自身的配置，即将详细的规则添加到ACL中。

2，宣告ACL，将设置好的ACL添加到相应的端口中。

网络环境介绍：

我们采用如下图所示的网络结构。路由器连接了二个网段，分别为172.16.4.0/24,172.16.3.0/24。在172.16.4.0/24网段中有一台服务器提供WWW服务，IP地址为172.16.4.13。

　

 如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<

上一篇：利用Catalyst交换机防范蠕虫病毒入侵   下一篇：IPX访问控制列表配置和监测过程

【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【我要投稿】 【论坛讨论】