3000 和2000 是指acl的名称, 两者的不同在于acl 列表内容的不同。 例如 你也可以自己定义一个acl 为 acl number 3010 和平精英下载-用腾讯应用宝即刻体验和平精英电脑版 和平精英下载_应用宝为您提供_和平精英下载下载,和平精英攻略_和平精英直播更多和平精英手游信息资讯_尽在腾讯应用宝广告 acl number 3000 和 ...
3 基本ACL，仅使用报文的 源IP地址、分片标记和时间段信息来定义规则。编号范围2000-2999 4 高级ACL，即可使用报文的源IP地址，也可以使用目的地址、IP优先等级、Tos、DSCR IP协议类型、ICMP类型、TCP源端口/目的端口等定义规则，编号范围3000-3999.5 二层ACL，可根据报文的以太网帧头信息来定义规则，如根据源MAC...
2000～2999 高级ACL 既可使用报文的源IP地址,也可使用目的地址、IP优先级、ToS、DSCP、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等来定义规则。 3000～3999 二层ACL 可根据报文的以太网帧头信息来定义规则,如根据源MAC地址、目的MAC地址、以太帧协议类型等。 4000～4999 用户自定义ACL 可...
2、999,只根据源IP地址进行过滤;高级ACL:数字标识范围3000至3999,根据数据包的源和目的IP地址及端口,IP承载的协议类型,协议特性等三、四层信息进行过滤;,H3C设备上访问控制列表按数字标识分类(con.1),H3C设备上访问控制列表按数字标识分为五种:二层ACL:数字标识范围4000至4999,根据源和目的MAC地址,VLAN优先级,二...
1、创建二层acl 4000(4000~4999) [Huawei]acl 4000 2、设置规则,拒绝源mac地址的主机访问目标mac地址的主机(以太帧结构是目的mac在前,IP结构头是源IP地址在前,我测试反过来写也不影响) [Huawei-acl-L2-4000]rule 12 deny destination-mac 0000-0000-0002 source-mac 0000-0000-0001 ...
ACL分类:1.基本访问控制列表 --- 编号范围2000-2999。 2.高级访问控制列表 --- 编号范围3000-3999 3.二层访问控制列表 --- 编号范围4000-4999 4.用户自定义访问控制列表 --- 编号范围5000-5999 实验案例:模拟一个简单的公司网络 基本组成:一台Ftp-Server,一台Web-Server,一台HR部门的终端PC1,一台SALES部...
o 基本ACL（2000—2999）o 高级ACL（3000—3999）ACL的匹配机制 o 引用的ACL是否存在 · 如果不存在...
[Huawei]acl name <ACL名称> <ACL编号># 以ACL命名方式创建基本ACL: [Huawei]acl name jiben 2000 [Huawei-acl-basic-jiben]#以ACL命名方式创建高级ACL: [Huawei]acl name gaoji 3000 [Huawei-acl-adv-gaoji] 1、使用192.168.0.0地址匹配偶数网段(0.0、2.0、4.0...),请问其通配符为:___答案: 192.168...
IP扩展ACL100~199，2000~2699匹配报文的三、四层字段：比如源IP地址、目的IP地址、IP协议号、报文优先...