当前位置: 首页 > news >正文

访问控制列表 ACL

访问控制列表 ACL

0x0 定义

  • 用于数据流的匹配和筛选

  • ACL 不对数据包本身做任何操作

  • 手动网络层隔离技术

0x1 常见功能

  • 访问控制:ACL + Packet-filter

  • 路由控制:ACL + Route-policy

  • 流量控制:ACL + QoS

0x2 ACL 分类

基本 ACL

  • 编号 2000-2999

  • 只对数据包的源地址进行匹配

  • 使用于大范围的批量控制

高级 ACL

  • 编号 3000-3999

  • 对数据包的五元组进行匹配(五元组:源目IP端口、协议)

  • 适用于精确控制

二层 ACL

  • 编号 4000-4999

  • 基于数据链路层的访问控制列表(源目MAC、二层协议)

0x3 基于 ACL 的包过滤

定义
  • 对进出的数据包逐包检查,丢弃或允许通过

  • 包过滤必须配置在接口的某个方向上才能生效

  • 一个接口的一个方向只能配置一个包过滤策略

包过滤的方向
  • 入方向:只对从外部进入的数据包做过滤

  • 出方向:只对从内部发出的数据包做过滤

包过滤的工作流程

0x4 常用命令

# 创建基本ACL,进入ACL视图
[h3c]acl basic 'acl-number'# 创建基本ACL规则,如不写rule-id,则系统自动从0开始以5的倍数增加序号
[h3c-acl-basic-2000]rule 'rule id' 'permit/deny' source 'ip address' 'wild-mask'# 创建高级ACL,进入ACL视图
[h3c]acl advanced 'acl-number'# 创建高级ACL规则
[h3c-acl-basic-3000]rule 'rule id' 'protocol' source 'ip address' 'wild-mask' source-port 'port' destination 'ip address' 'wild-mask' destination-port 'port'# 配置包过滤
[h3c-GigabitEthernet 0/0]packet-filter 'acl number' 'inbound/outbound'# 更改默认动作为拒绝
[h3c]packet-filter default deny

0x5 注意事项

  • H3C的ACL用于包过滤默认允许,用于其他默认拒绝;

  • 如果默认动作是允许,至少需要一条拒绝规则;

  • 如果默认动作是拒绝,至少需要一条允许规则;

  • 把小范围的规则分配一个靠前的顺序;

  • 在不影响实际效果前提下,把包过滤尽量配置在离源地址最近的接口的入方向。

http://www.hskmm.com/?act=detail&tid=32128

相关文章:

  • 数据跨境传输:挑战、需求与管控实践
  • 2025 年深圳心理咨询机构最新推荐排行榜:覆盖青少年、婚姻情感等领域,精选优质品牌供参考深圳催眠/深圳沙盘游戏/深圳孩子厌学心理咨询机构推荐
  • 手把手教你在 Docker 中部署 Home Assistant
  • Index of /download/windows/spice-guest-tools
  • 铁磁材料的磁化曲线和磁滞回线
  • 达芬奇杂志风格挂件字幕文字标题转场预设插件20组 MotionVFX – mRoutine DVR
  • uni-app实现瀑布流展示
  • localdateTime转date及localdatetime格式化日期格式转换为字符串
  • 元推理框架,人类文明的逻辑正果
  • 2025 年广州心理咨询机构最新推荐榜权威发布,详解品牌实力优势与选择指南广州青少年心理咨询/广州情感心理咨询/广州婚姻情感心理咨询/广州催眠心理咨询机构推荐
  • 大学本科及研究生职业专业题库数据集:112031条高质量中文职业教育题库数据,涵盖铁路交通市场营销会计管理等全领域,支持智能教育系统与机器学习算法训练的专业数据集
  • 嘉立创EDA使用技巧
  • 还在手动Code Review?给你的GitHub项目请一个免费的AI审查官吧!
  • 【光照】UnityURP[泛光Bloom]原理与实现
  • 学习Linux应该从哪里开始?
  • P9403 [POI 2020/2021 R3] Les Bitrables
  • Cartesian MST
  • P5609 [Ynoi2013] 对数据结构的爱
  • 剪映高级感口播动态文字字幕排版预设标题入场出场动画素材850款
  • JavaScript 中的安全编码:10 个关键实践
  • 2025 年最新推荐!国内优质球墨铸铁管厂家排行榜,涵盖市政 / 给水 / 水利工程适用产品
  • STM32 代码
  • 2025 年最新冷水机定制厂家排行榜:工业 / 防爆 / 低温 / 水冷 / 螺杆 / 超低温等多类型冷水机优质品牌推荐
  • 2025 年飞机票预定公司最新推荐排行榜:聚焦专业诚信,覆盖特殊旅客与企业服务的口碑榜单
  • 2025 年水质测定仪厂家最新推荐排行榜:解析科技等优质企业实力领衔,助您精准选品多参数/便携式/cod快速/台式水质测定仪厂家推荐
  • 2025 年电永磁吊具厂家最新推荐排行榜:涵盖多类型吊具优质厂家及专业选型参考大型电/全覆盖电/起重电永磁吊具厂家推荐
  • Redis布隆过滤器 Redisson 汇总
  • 2025 年电子散热器厂家推荐:镇江新区富利电子散热器厂,多领域适配与品质服务的可靠之选
  • 高级 RAG 实战:Neo4j 与 LangChain 构建知识图谱驱动的 AI 系统
  • 朴诚乳业携手纷享销客CRM6周实现项目全国推广(附9大核心能力)