rangeport-startport-end:指定源/目的端口的范围。port-start是端口范围的起始,port-end是端口范围的结束。 TCP/UDP端口号可以使用数字表示,也可以用字符串(助记符)表示。例如,rule deny tcp destination-port eq 80,可以用rule deny tcp destination-port eq www替代。常见TCP端口号及对应的字符串如表3-7所示,...
在ACL视图下配置针对TCP或者UDP协议的ACL规则时,参数destination-port和source-port 只能指定为eq port。 IPSec安全策略引用的ACL的rule匹配的IP地址网段,rule里必须配置正确的网段以及反掩码,否则会导致IPSec保护数据流异常。 例如:配置地址为0.1.1.1,反掩码为255.0.0.0时,会导致IPSec保护数据流异常。 当IPSec隧道两端...
[ Huawei]acl nmuber 3000 #拒绝tcp为高级控制,所以3000起 [ Huawei-acl-adv-3000]rule deny icmp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0 #拒绝ping [Huawei-acl-adv-3000]rule permit tcp source 192.168.1.3 0 destination 192.168.3.1 0 destination-port eq 80 #destination代表目的地地址...
需要进入地址池和端口池查询。 acl3000rule5tcp permit source2.2.2.20destination1.1.1.10destination-port eq8080rule10tcp permit source-pool 1a destination-pool 2b destination-port-pool1.port
destination-port:目的端口,若是源端口source-port eq等于 gt 大于 lt小于 neg 不等于 range 指定范围 端口号:可直接写端口好或协议对应的关键字,如telnet/WWW/dns 例: 配置允许源IP是172.16.10.3到目的IP是172.16.20.0/24网段的ICMP报文通过。 [HUAWEI]acl 3000 ...
“rule deny tcp source 192.168.1.0 0.0.0.255 destination 172.16.10.1 0.0.0.0 destination-port eq 21”用于限制源地址范围是192.168.1.0/24,目的IP地址为172.16.10.1,目的端口号为21的所有TCP报文;第二条规则“rule deny tcp source 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0 ”用于限制源地址...
[Huawei-acl-3000] rule deny tcp source 192.168.1.1 0 destination 192.168.2.1 0 destination-port eq 80 [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] [Huawei-GigabitEthernet0/0/1] traffic-filter outbound acl 3000 ...
[Huawei-acl-adv-3001]rule 12 deny tcp source 192.168.1.111 0.0.0.0 destination 192.168.0.100 0.0.0.0 destination-port eq 80 3、依然是要应用在端口上才会生效,要不然创建了规则,你不告知,机器是不知到你要用在哪个端口的 [Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 3001 ...
路由器某个ACL中存在如下规则: rule deny tcp source 192.168.1.0 0.0.0.255 destination 172.16.10.1 0.0.0.0 destination-port eq 21 下列说法正确的是?() A.源IP为192.168.1.1,目的IP为172.16.10.1,并且目的端口号为21的所有TCP报文匹配这条规则B.源IP为192.168.1.1,目的IP为172.16.10.2,并且目的端口号为21...
[R1-acl-adv-3000]rule 5 permit tcp source 192.168.1.1 0 destination 192.168.2.1 0 destination-port eq 80 [R1-acl-adv-3000]rule 10 permit ip source 192.168.1.1 0 destination 192.168.3.0 0.0.0.255 [R1-acl-adv-3000]rule 15 deny ip source 192.168.1.1 0 destination any ...