㈠ cisco防火墙做acl配置命令大全
跟路由器上面一样啊。两种常用acl 。然后调用就好了 。
㈡ ACL的命令
假设服务器群所在vlan1，办公楼所在vlan2
1、创建时间范围列表
hexin#configure terminal
hexin(config)#time-range webtime
hexin(config-time-range)#periodic daily 8:00 to 18:00
hexin(config-time-range)#exit
2、创建访问列表
hexin#configure terminal
hexin(config)#ip access-list extended webpermit
hexin(config-ext-nacl)#permit tcp any any eq www time-range webtime
hexin(config-ext-nacl)#deny tcp any any time-range webtime
hexin(config-ext-nacl)#permit ip any any time-range webtime
hexin(config-ext-nacl)#exit
3、应用访问列表
hexin#configure terminal
hexin(config)#inter vlan 2
hexin(config-if)#ip access-group webpermit out
hexin(config-if)#exit
4、测试
㈢ 路由器配置中配置ACL的一个问题：
这时一个命名扩展访问列表。
就是列表的名字，应用这个列表时要引用这个名字；
这个只是一个提示，不需要深究；
就是允许任何源IP及任何目的IP的ospf的包；
允许所有tcp 协议中established标志位为1的所有包。
具体的命令看你要允许什么包通过，不允许什么包通过，自然不是固定的。
㈣ 什么是基本ACL，高级ACL，有何差别
ACL（Access Control Lists，缩写ACL），存取控制列表。ACL是一套与文件相关的用户、组和模式项，此文件为所有可能的用户 ID 或组 ID 组合指定了权限。
㈤ h3c如何配置acl命令
交换机直接用下面的就可以
acl number 3000
rule permit ip source 1.1.1.1 0 destination 2.2.2.2 0
acl number 2000
rule permit ip source 1.1.1.1 0
acl 2000-3000 只能定义源
acl 3000 及以上可以定义源和目标
上面是配置实例 permit是允许 deny是拒绝
定义之后到接口或端口去下发。
Packet in/out 2000
路由器的话略有不同
你要先
fiirwall enable 全局使能防火墙
定义ACL 同上面的方法定义ACL
接口下发：firewall packet in/out 3000
㈥ 华为6506 ACL命令格式是什么
1.1.1 acl
【命令】
acl { number acl-number | name acl-name [ advanced | basic | link | user ] } [ match-order { config | auto } ]
undo acl { number acl-number | name acl-name | all }
【视图】
系统视图
【参数】
number acl-number：访问列表序号，取值范围为:
2000～2999：表示基本访问控制列表。
3000～3999：表示高级访问控制列表。
4000～4999：表示二层访问控制列表。
5000～5999：表示用户自定义访问控制列表。
name acl-name：字符串参数，必须以英文字母（即[a-z,A-Z]）开始，而且中间不能有空格和引号；不区分大小写，不允许使用all关键字。
advanced：表示高级访问控制列表。
basic：表示基本访问控制列表。
link：表示二层访问控制列表。
user：表示用户自定义访问控制列表。
config：表示匹配访问列表的规则时按用户的配置顺序。
auto：表示匹配访问列表的规则时按深度优先顺序。
all：表示要删除所有的访问列表（包括数字标识的和名字标识的）。
㈦ 求华为 acl 配置详解
acl number 3111 创建acl 高级访问控制列表3111
rule 1 permit ip source 172.16.1.0 0.0.0.255
定义小规则1 允许 源ip为172.16.1.0/24（255.255.255.0）的网段访问目标地址为any（所有的ip）地址
acl number 3112 创建acl高级访问控制列表3112
rule 0 permit ip source 172.16.1.200 0
同上
定义小规则0允许源172.16.1.200/32（255.255.255.255）这一个主机访问目标为any的地址
acl number 3113 定义3113规则
rule 0 permit ip
小规则0允许源ip地址为any（所有）到目标地址为any地址。
#
acl name lan 创建acl为名字的规则，规则名为lan
rule 0 permit
小规则0允许源ip地址为any（所有）到目标地址为any地址。
#
intterface Aux0 异步端口、为系统默认。一般无用。
async mobe flow
2000-2999 的acl规则为标准acl 只能定义源ip地址
3000-3999 的acl规则为高级acl 能够定义源ip地址和目的ip地址。
只定义acl 而不引用是无效的。你这几条acl肯定在某一端口下引用了。