ACL配置?2011，迈普通信技术股份有限公司，保留所有权利本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。侵权必究。策划：研究院资料服务处***迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@mail.maipu网址：wwmaipu邮编：610041版本：2011年8月v1.0版?2011，迈普通信技术股份有限公司，保留所有权利目录第1章ACL配置..................................................................................................................11.1ACL简介.................................................................................................................11.1.1ACL的匹配顺序............................................................................................11.1.2支持的ACL...................................................................................................21.2配置时间段..............................................................................................................31.2.1配置过程.......................................................................................................31.2.2配置举例.......................................................................................................41.3定义基本ACL.........................................................................................................51.3.1配置过程.......................................................................................................51.3.2配置举例.......................................................................................................61.4定义扩展ACL.........................................................................................................61.4.1配置过程.......................................................................................................61.4.2配置举例.......................................................................................................81.5定义二层ACL.........................................................................................................91.5.1配置二层ACL...............................................................................................91.5.2配置举例.....................................................................................................101.6激活ACL...............................................................................................................101.6.1激活ACL....................................................................................................101.6.2配置举例.....................................................................................................111.7ACL的显示和调试................................................................................................12?2011，迈普通信技术股份有限公司，保留所有权利第1章ACL配置1.1ACL简介ACL（AccessControlList，访问控制列表）主要用来实现流识别功能。网络设备为了过滤数据包，需要配置一系列的匹配规则，以识别需要过滤的对象。在识别出特定的对象之后，才能根据预先设定的策略允许或禁止相应的数据包通过。ACL根据一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、目的地址、端口号等。交换机根据ACL中指定的条件来检测数据包，从而决定是转发还是丢弃该数据包。由ACL定义的数据包匹配规则，还可以被其它需要对流进行区分的场合引用，如QoS中流分类规则的定义。根据应用目的，可将A...