华为ACL配置教程解读.doc

华为ACL配置教程 一、ACL基本配置 1、ACL规则生效时间段配置（需要先配置设备的时间，建议用ntp同步时间） 某些引用ACL的业务或功能需要限制在一定的时间范围内生效，比如，在流量高峰期时启动设备的QoS功能。用户可以为ACL创建生效时间段，通过在规则中引用时间段信息限制ACL生效的时间范围，从而达到该业务或功能在一定的时间范围内生效的目的。 [Huawei]time-range test ? ? hh:mm? Starting time ? from???? The beginning point of the time range ? [Huawei]time-range test 8:00 ? ? to? The ending point of periodic time-range ? [Huawei]time-range test 8:00 t?????? [Huawei]time-range test 8:00 to ? ? hh:mm? Ending Time ? [Huawei]time-range test 8:00 to 18:05 ? ? 0-6??????? Day of the week(0 is Sunday) ? Fri????????? Friday?? #星期五 ? Mon????????? Monday #星期一 ? Sat????????? Saturday #星期六 ? Sun????????? Sunday #星期天 ? Thu????????? Thursday #?星期四 ? Tue????????? Tuesday #?星期二 ? Wed????????? Wednesday #星期三 ? daily??????? Every day of the week? #?每天 ? off-day????? Saturday and Sunday #?星期六和星期日 ? working-day? Monday to Friday #工作日每一天 ? [Huawei]time-range test from 8:00 2016/1/17 to 18:00 2016/11/17 ? 使用同一time-name可以配置多条不同的时间段，以达到这样的效果：各周期时间段之间以及各绝对时间段之间分别取并集之后，再取二者的交集作为最终生效的时间范围。 例如，时间段“test”配置了三个生效时段： 从2016年1月1日00:00起到2016年12月31日23:59生效，这是一个绝对时间段。 在周一到周五每天8:00到18:00生效，这是一个周期时间段。 在周六、周日下午14:00到18:00生效，这是一个周期时间段。 则时间段“test”最终描述的时间范围为：2016年的周一到周五每天8:00到18:00以及周六和周日下午14:00到18:00。 由于网络延迟等原因，可能造成网络上设备时间不同步，建议配置NTP（Network Time Protocol），以保证网络上时间的一致。 ? ? 2、ACL类型配置 2.1、数字型acl配置 [Huawei]acl 2000 match-order ? ? auto??? Auto order #自动顺序（默认） ? config? Config order 或 [Huawei]acl number 2000 match-order ? ? auto??? Auto order ? config? Config order ? 2.2、命名型acl配置 [Huawei]acl name test ? ? advance????? Specify an advanced named ACL #?设置高级acl ? basic??????? Specify a basic named ACL ? match-order? Set ACLs match order ? number?????? Specify a number for the named ACL ? cr???????? ? [Huawei]acl name test ad??????? [Huawei]acl name test advance ? ? match-order? Set ACLs match order ? number?????? Specify a number for the named ACL ? cr?? ? [Huawei]acl name test number ? ? INTEGER2000-2999??? Number of the basic named ACL ? INTEGER42768-75535? Number of the advanced na