ACL访问控制列表

叱咤少帅（少帅）

已于 2023-08-06 17:20:13 修改

阅读量185

点赞数

CC 4.0 BY-SA版权

分类专栏： # 网络文章标签：网络

于 2023-08-06 15:57:02 首次发布

本文链接：https://blog.csdn.net/knight_zhou/article/details/132131311

网络专栏收录该内容

18 篇文章

订阅专栏

本文介绍了访问控制列表(AccessControlList,ACL)在三层交换机中的应用，包括创建不同类型的ACL（基本、高级和用户自定义），设置规则如源IP和目的IP的过滤，以及如何在接口上应用和检测ACL。还展示了如何查看和管理ACL列表以及删除特定ACL。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ACL介绍

acl: 访问控制列表

步骤：

创建一个访问控制规则
调用这个规则

ACL的分类和标识

ACL的匹配顺序以及匹配结果

拓扑图

配置

# 首先通过三层交换的实验做一次
....

##  检测ip地址
display  ip interface brief


## 在交换机2上做配置
[S2]acl name test ?
  INTEGER<2000-2999>  Basic access-list(add to current using rules)
  INTEGER<3000-3999>  Advanced access-list(add to current using rules)
  INTEGER<4000-4999>  Specify a L2 acl group
  INTEGER<5000-5999>  User defined access-list
  advance             Advanced ACL
  basic               Basic ACL
  link                Link ACL
  user                User ACL

## 创建acl
[S2]acl name test advance

## 记住子网掩码要反正写
[S2-acl-adv-test]rule deny ip source 192.168.10.0 0.0.0.255 destination 192.168.
30.0 0.0.0.255

[S2-acl-adv-test]rule permit ip source any destination any 

## 规则建立好了就要调用，在哪里调用了，当然是在数据包必经的路上去调用
[S2]int g0/0/1
[S2-GigabitEthernet0/0/1]traffic-filter inbound acl name test # 进来的数据包调用acl规则

检测

## 检查所有的acl的列表 
display acl all


## 检测某个接口上的规则
[S2]int g0/0/1
[S2-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 traffic-filter inbound acl name test


##  删除ACL
[S2]undo acl number 2000