您好,歡迎訪問飛暢科技官網!
                                                                                  服務熱線:+086 0571-87007055/56/57 EN

                                                                                  我們只專注于傳輸與接入

                                                                                  WE ONLY FOCUS ON TRANSMISSION AND ACCESS

                                                                                  聯系我們CONTACT US

                                                                                  全國咨詢熱線

                                                                                  0571-87007055/56/57/75

                                                                                  傳真:0571-87007140

                                                                                  手機:15306818230(微信)

                                                                                  QQ :2355416925

                                                                                  定制設計:18072828031(微信)

                                                                                  或給我們留言

                                                                                  在線留言

                                                                                  技術干貨——網絡訪問控制列表ACL,讀懂這一篇就夠了

                                                                                  瀏覽次數:發布時間:2022-11-11

                                                                                  網絡訪問控制列表ACL 概述

                                                                                   
                                                                                  訪問控制列表(ACL)是路由器和交換機接口上的命令列表,用于控制端口的傳入和傳出數據包。 配置ACL之后,您可以限制網絡流量,允許特定設備訪問,指定轉發特定端口數據包等等。 信息點之間的通信以及內部和外部網絡之間的通信是企業網絡中必不可少的業務要求。 為了確保內部網絡的安全,需要采用安全策略,以確保未經授權的用戶只能訪問特定的網絡資源來達到控制目的。 簡而言之,ACL可以過濾網絡中的數據包,并且是一種控制訪問的網絡技術手段。
                                                                                   

                                                                                  工作原理

                                                                                   
                                                                                  單個端口用于指示哪個ACL由某個端口執行,需要根據列表中條件語句的執行順序來判斷哪個ACL。 如果數據包的報頭與表中的條件判斷語句匹配,則以下語句將被忽略,并且將不執行進一步的檢查。
                                                                                  僅當數據包與第一個判斷條件不匹配時,才將其移交給ACL中的下一個條件判斷語句以進行比較。 如果匹配(假設允許發送),則無論以下語句如何,數據都將立即發送到目標接口。 如果檢測到所有ACL判斷語句,但仍然沒有匹配的語句退出,則該數據包將被視為已拒絕并被丟棄。
                                                                                   

                                                                                  ACL 組設置

                                                                                   
                                                                                  配置步驟
                                                                                   
                                                                                  1. 在導航欄中選擇[高級配置/ ACL / ACL組設置],進入ACL組界面。
                                                                                  2. 在[ACL組設置]界面中,可以看到添加的ACL組信息,如圖1所示。

                                                                                  圖1 ACL組信息
                                                                                  圖1 ACL組信息
                                                                                   
                                                                                  3. 要添加ACL組,請單擊<添加>進入[ACL組設置]界面,如圖6.2所示。 在序列號列中為該組分配一個序列號(0-3999),并在組名稱列中為該組設置一個名稱。 名稱不能重復。 在“綁定到端口”列中,選擇要將組綁定到的端口。 如果未綁定到端口,則無法使用該組。 填寫相應的配置項后,單擊<應用>完成配置。

                                                                                   
                                                                                  圖2 ACL組設置界面
                                                                                  4.如果需要修改ACL組配置,請選擇一個ACL組,然后單擊<Modify>進入[ACL Group Settings]界面。 填寫所需的配置項,然后單擊<Apply>以完成配置。
                                                                                   
                                                                                  5.要刪除ACL組配置,請選擇一個ACL組,然后單擊<Delete>刪除配置。
                                                                                   

                                                                                  配置項目說明

                                                                                  配置項目
                                                                                  解釋
                                                                                  序列號
                                                                                  ACL組索引,范圍<0-3999>,分成4組匹配L2,L3 / L4,源L2 / L3 / L4,目的地L2 / L3 / L4,其中由每個匹配組所支持的匹配項目如下:
                                                                                  L2:源MAC,目標MAC,以太網類型,VLAN,IP協議,范圍0-999;
                                                                                  L3 / L4:VLAN,源IP,目標IP,源IP端口,目標IP端口,IP協議,范圍1000-1999;
                                                                                  L2 / L3 / L4: 源MAC,以太網類型,VLAN,源IP,源IP端口,IP協議,范圍2000-2999;
                                                                                  L2 / L3 / L4: 目標MAC,以太網類型,VLAN,目標IP,目標IP端口,IP協議,范圍3000-3999;
                                                                                  ACL 群組名稱
                                                                                  ACL 名稱(字符串格式)必須為ASCII碼A-Z,a-z,0-9,_,不得超過32個字符,名稱不能重復
                                                                                  綁定到端口
                                                                                  該ACL應用于一個或多個端口,該端口綁定的ACL將生效
                                                                                  表1 ACL組配置項說明
                                                                                   

                                                                                  ACL 規則

                                                                                  規則設置

                                                                                   

                                                                                  配置步驟

                                                                                   
                                                                                  1.在導航欄中選擇“高級配置/ ACL / ACL規則設置”,進入ACL規則視圖界面,如圖3所示。
                                                                                  2. I在[ACL Rule Settings]界面中,選擇時間間隔列,第一個下拉列表選擇組間隔,第二個下拉列表選擇組間隔內的特定組。 接下來的兩行顯示所選的組名和該組綁定到的端口。 該表顯示了已為此組配置的ACL規則。 單擊過濾器規則欄中的圖標以展開以查看過濾器規則的特定內容。 展開后圖標更改,改變。

                                                                                  圖 3 ACL規則視圖界面
                                                                                  圖 3 ACL規則視圖界面
                                                                                   
                                                                                  3.如需添加 ACL 規則,單擊<添加>,進入[ACL 規則設置]界面。其中過濾規則一項, 可以通過下拉列表選擇不同的過濾項,然后會自動出現相應的過濾項供用戶填寫。也可以通過右側的<刪除>按鈕,刪除相應的過濾項。相應的配置項填寫完畢后,單擊<應用>,完成配置。
                                                                                   
                                                                                  圖 4 ACL 規則設置界面
                                                                                  圖 4 ACL 規則設置界面
                                                                                   
                                                                                  4.如需修改 ACL 規則,勾選某條 ACL 后單擊<修改>,進入[ACL 規則設置]界面。填寫應的配置項,單擊<應用>,完成配置。
                                                                                  5.如需刪除 ACL 規則,勾選某條 ACL 后單擊<刪除>,刪除配置。
                                                                                   
                                                                                  配置項說明
                                                                                   
                                                                                  配置項 說明
                                                                                  序號 ACL規則索引,
                                                                                  動作 當報文符合過濾規則的時候,采取的動作,包括
                                                                                      允許 
                                                                                      丟棄 
                                                                                      重定向到指定端口 
                                                                                  過濾規則 ACL的過濾規則,包括:
                                                                                      源MAC,支持掩碼 
                                                                                      目的MAC,支持掩碼 
                                                                                      源IP地址,支持掩碼 
                                                                                      目的IP地址,支持掩碼
                                                                                      源IP端口 
                                                                                      目的IP端口 
                                                                                      IP協議 
                                                                                      以太網類型,支持掩碼
                                                                                      VLAN
                                                                                  支持掩碼的過濾項,可以通過設置掩碼,該過濾項可以實現按某個范圍進行過濾。
                                                                                  表 6.1 ACL 規則項說明

                                                                                  配置項 說明
                                                                                  源MAC 源MAC地址,格式xxxxxx-xxxxxx,支持掩碼,默認掩碼ffffff-ffffff
                                                                                  目的MAC 目的MAC地址,格式xxxxxx-xxxxxx,支持掩碼,默認掩碼ffffff-ffffff
                                                                                  源IP地址 源IP地址,格式點分十進制,支持掩碼,默認掩碼255.255.255.255
                                                                                  目的IP地址 目的IP地址,格式點分十進制,支持掩碼,默認掩碼255.255.255.255
                                                                                  源IP端口 IP報文中源端口,整數形式,范圍1~65535
                                                                                  目的IP端口 IP報文中目的端口,整數形式,范圍1~65535
                                                                                  IP協議 IP報文中的協議,目前僅支持TCP,UDP,ICMP,IGMP 
                                                                                  表 6.2 匹配項說明
                                                                                  注:匹配掩碼為 1 時,則匹配,為 0 時則不匹配。
                                                                                  EN
                                                                                  亚洲精品揄拍自拍首一页|91亚洲国产成人无码|丰满人妻无码AⅤ一区二区|久久精品中文无码资源站p|国自产拍亚洲免费视频