华为、思科和瞻博网络三个厂商如何配置基本ACL和高级ACL？( 二 ) _知识分享

瞻博网络设备在瞻博网络设备上，可以使用以下命令配置高级ACL：
acl number ACL编号 [deny | permit] 协议 {源地址源掩码 | 源地址组} {目的地址目的地址掩码 | 目的地址组} [源端口:目标端口]以下是一个高级ACL配置示例：
acl number 200rule 5 permit tcp source 192.168.1.0 255.255.255.0 destination 10.0.0.0 255.0.0.0 source-port 80rule 10 deny ip source 192.168.2.0 255.255.255.0 destination 10.0.0.0 255.0.0.0上述配置创建了一个ACL编号为200的高级ACL 。
规则5允许从源地址为192.168.1.0/24，目的地址为10.0.0.0/8，源端口为80的TCP流量通过；规则10拒绝从源地址为192.168.2.0/24，目的地址为10.0.0.0/8的所有IP流量。
3. 配置场景示例以下是针对不同场景的基本ACL和高级ACL配置示例：
场景1：限制外部访问内部网络的HTTP流量基本ACL配置示例：
思科设备：access-list 100 deny tcp any any eq 80access-list 100 permit ip any any华为设备：[设备] acl number 2001[设备-acl-basic-number-2001] rule 5 deny tcp any any eq 80[设备-acl-basic-number-2001] rule 10 permit ip any any瞻博网络设备：acl number 100rule 5 deny tcp any any eq 80rule 10 permit ip any any华为、思科和瞻博网络三个厂商如何配置基本ACL和高级ACL？。小编来告诉你更多相关信息。
华为、思科和瞻博网络三个厂商如何配置基本ACL和高级ACL高级ACL配置示例：
思科设备：ip access-list extended 200deny tcp any any eq 80permit ip any any华为设备：[设备] acl number 3001[设备-acl-advanced-number-3001] rule 5 deny tcp any any eq 80[设备-acl-advanced-number-3001] rule 10 permit ip any any瞻博网络设备：acl number 200rule 5 deny tcp any any eq 80rule 10 permit ip any any场景2：允许特定源地址访问特定目的地址的SSH流量基本ACL配置示例
思科设备：access-list 100 permit tcp 192.168.1.0 0.0.0.255 10.0.0.0 0.255.255.255 eq 22access-list 100 deny ip any any华为设备：[设备] acl number 2001[设备-acl-basic-number-2001] rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255 source-port eq 22[设备-acl-basic-number-2001] rule 10 deny ip any any瞻博网络设备：acl number 100rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255 source-port 22rule 10 deny ip any any高级ACL配置示例：
思科设备：ip access-list extended 200permit tcp 192.168.1.0 0.0.0.255 10.0.0.0 0.255.255.255 eq 22deny ip any any华为设备：[设备] acl number 3001[设备-acl-advanced-number-3001] rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255 source-port 22[设备-acl-advanced-number-3001] rule 10 deny ip any any瞻博网络设备：acl number 200rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255 source-port 22rule 10 deny ip any any以上是针对限制外部访问内部网络的HTTP流量和允许特定源地址访问特定目的地址的SSH流量两个场景的基本ACL和高级ACL配置示例。
您可以根据实际需求和网络设备类型进行相应的配置。
请注意，在实际应用中，还需要根据具体网络拓扑和安全策略进行细化配置，并定期审查和更新ACL规则，以确保网络安全性。
以上网介绍的华为、思科和瞻博网络三个厂商如何配置基本ACL和高级ACL？的具体介绍，希望大家能喜欢！