为什么在端口处配置acl不能用out只能用int

时间: 2024-04-13 16:24:39 浏览: 188

ACL配置大全及命令

ACL能执行两个操作：允许或拒绝。语句自上而下执行。一旦发现匹配，后续语句就不再进行处理---因此先后顺序很重要。如果没有找到匹配，ACL末尾不可见的隐含拒绝语句将丢弃分组。一个ACL应该至少有一条permit语句；否则所有流量都会丢弃，因为每个ACL末尾都有隐藏的隐含拒绝语句。访问控制列表（Access Control List, ACL）是网络设备如路由器和交换机中用于过滤网络流量的重要工具。它们根据预定义的规则对数据包进行检查，决定是否允许数据包通过网络接口。ACL的主要功能是允许或拒绝流量，这些规则按照顺序执行，一旦找到匹配的规则，后续规则将不再处理。如果所有规则都不匹配，则会执行隐含的拒绝策略，即丢弃数据包。在配置ACL时，顺序是非常关键的。如果第一条规则就匹配到了某个数据包，那么这条数据包就不会再继续与下面的规则进行比较。因此，更具体的规则通常应放在前面，而较一般的规则应放在后面。另外，每个ACL至少需要一条允许语句，否则所有流量都将被默认的隐含拒绝规则所丢弃。在Cisco设备中，ACL分为标准和扩展两种类型。标准ACL（编号1到99，以及1300到1999）主要用于基于源IP地址过滤流量，例如允许或拒绝整个网络的通信。以下是一些标准ACL的例子： 1. 允许172.17.31.222通过，拒绝其他： ``` Cisco-3750(config)#access-list 1 permit host 172.17.31.222 Cisco-3750(config)#access-list 1 deny any ``` 2. 禁止172.17.31.0/24，允许其他： ``` Cisco-3750(config)#access-list 1 deny 172.17.31.0 0.0.0.255 Cisco-3750(config)#access-list 1 permit any ``` 扩展ACL（编号100到199，以及2000到2699）则提供了更精细的控制，可以基于源IP、目标IP、协议和端口号来过滤流量。例如： 1. 允许172.17.31.222访问任意主机的80端口，拒绝其他： ``` Cisco-3750(config)#access-list 100 permit tcp host 172.17.31.222 any eq www ``` 2. 允许所有主机访问172.17.31.222的telnet（23）端口，拒绝其他： ``` Cisco-3750(config)#access-list 100 permit tcp any host 172.17.31.222 eq 23 ``` 为了使ACL生效，必须将其应用到相应的网络接口上，既可以是入站流量（用`in`），也可以是出站流量（用`out`）。例如： ``` Cisco-3750(config)#int g1/0/1 Cisco-3750(config-if)#ip access-group 1 in ``` 此外，还可以使用命名的ACL来提高可读性和管理性。命名ACL的配置方式类似于上面的编号ACL，只是使用`ip access-list`后跟名称，例如： 1. 标准命名ACL允许172.17.31.222，禁止172.17.31.223，其他禁止： ``` Cisco-3750(config)#ip access-list standard test Cisco-3750(config-std-nacl)#permit host 172.17.31.222 Cisco-3750(config-std-nacl)#deny host 172.17.31.223 ``` 理解并熟练运用ACL对于网络管理员来说至关重要，因为它能够有效地保护网络资源，限制非法访问，并实现流量管理。正确配置和管理ACL有助于提升网络安全和性能。

在配置ACL时，可以在接口上应用入向（inbound）ACL或出向（outbound）ACL。然而，华三交换机的命令行界面中，使用的是`in`（或`inbound`）和`out`（或`outbound`）而不是`int`。在华三交换机上，使用`packet-filter <ACL编号> inbound`命令将ACL应用到接口的入向流量，而使用`packet-filter <ACL编号> outbound`命令将ACL应用到接口的出向流量。因此，在配置华三交换机上的接口ACL时，请使用正确的命令格式，并确保将ACL应用到适当的流量方向（入向或出向）。

阅读全文

为什么在端口处配置acl不能用out只能用int

相关推荐

ACL配置全解借鉴.pdf

CISCO ACL配置详解

ACL详解 公司内部网络配置

ACL配置实验[汇编].pdf

ACL详解.pdf

思科ACL配置全解，整个过程，包括各种应用

ACL 学习 不错的文档

思科交换机acl应用要点1

网络层访问权限控制技术 ACL详解

ACL配置与应用实例

VLAN与ACL的联合应用与配置

1. ACL访问控制列表概述

深入理解ACL：控制列表匹配逻辑

深入理解ACL匹配过程与规则匹配逻辑

深入了解ACL的扩展功能和高级概念

10. CCNA教程 - ACL实战策略探讨

如何构建灵活性强的ACL控制列表

redis6.0启动acl功能后，java怎么访问

【java毕业设计】应急救援物资管理系统源码（springboot+vue+mysql+说明文档）.zip

最新推荐

win2008 r2安装SQL SERVER 2008 R2 不能打开1433端口设置方法

用IIS建立的.net网站通过IP地址不能访问解决方法

在CentOS 7 上为docker配置端口转发以兼容firewall的解决方法

H3C_端口隔离基础配置案例

H3C_综合配置之NAT及端口映射基础案例

Android圆角进度条控件的设计与应用

管理建模和仿真的文件

【R语言lattice包实战】：从案例到技巧，图形制作不再难

输入正整数n.打出长度为n的菱形

mui框架实现带侧边栏的响应式布局

ACL详解公司内部网络配置

ACL 学习不错的文档