华为3COM标准访问控制列表初识

//设置ACL，容许其他地址的计算机进行通讯

数据挖掘研究院

int e1 数据挖掘研究院

//进入E1端口

firewall packet-filter 1 inbound

//将ACL1宣告，同理可以进入E0端口后使用firewall packet-filter 1 outbound来完成宣告。

数据挖掘研究院

配置完毕后除了172.16.4.13其他IP地址都可以通过路由器正常通讯，传输数据包。需要提醒一点的是默认情况下华为设备在ACL结尾添加了rule permit source any的语句，所以本例中可以不输入该语句，效果是一样的。

总结：

标准ACL占用路由器资源很少，是一种最基本最简单的访问控制列表格式。应用比较广泛，经常在要求控制级别较低的情况下使用。如果要更加复杂的控制数据包的传输就需要使用扩展访问控制列表了，他可以满足我们到端口级的要求。
(e129) 数据挖掘研究院

<<上一页 1 2 3 数据挖掘研究院

最全面的笔记本导购资讯，给您全方位的笔记本导购平台
【