DGS-6600交換機ACL控制配置手冊.doc

DGS-6600交換機設(shè)備ACL功能配置手冊友訊網(wǎng)絡(luò)D-Link2013年1月目 錄1）基于MAC地址的ACL22）基于IP地址的ACL33）基于TCP/UDP端口的ACL4二層交換機用戶ACL配置用例網(wǎng)絡(luò)設(shè)備為了過濾數(shù)據(jù)包，需要配置一系列的匹配規(guī)則，以識別需要過濾的對象。在識別出特定的對象之后，才能根據(jù)預(yù)先設(shè)定的策略允許或禁止相應(yīng)的數(shù)據(jù)包通過。訪問控制列表（Access Control List，ACL）就是用來實現(xiàn)這些功能。ACL 根據(jù)一系列的匹配條件對數(shù)據(jù)包進行分類，這些條件可以是數(shù)據(jù)包的源地址、目的地址、端口號等。交換機根據(jù)ACL 中指定的條件來檢測數(shù)據(jù)包，從而決定是轉(zhuǎn)發(fā)還是丟棄該數(shù)據(jù)包。1） 基于MAC地址的ACLDGS-6600交換機無法建立獨立的基于MAC的ACL，只能link到其他ACL上。！先建立主ACLDGS-6600:15(config)#mac access-list extended mac_acl！建立link類型的基于MAC的ACL，禁止PC1，MAC地址是00:00:00:00:00:01的電腦通信DGS-6600:15(config-mac-ext-acl)#deny 00-00-00-00-00-01 ff:ff:ff:00:00:00 anyDGS-6600:15(config-mac-ext-acl)#permit any any！激活基于主ACLDGS-6600:15(config)#int eth2.1DGS-6600:15(config-if)#mac access-group mac_acl in！禁用該ACL：DGS-6600:15(config-if)#no mac access-group mac_acl in2）基于IP地址的ACL！建立基于IP的ACL，禁止IP是23的PC1通信DGS-6600:15(config-ip-ext-acl)#deny 23 any！激活基于IP的ACLDGS-6600:15(config-if)#ip access-group ip_acl in！禁用該ACL：DGS-6600:15(config-if)#no ip access-group ip_acl in3）基于TCP/UDP端口的ACL！建立基于TCP/UDP端口的ACL，禁止http端口，禁止訪問網(wǎng)頁DGS-6600:15(config-ip-ext-acl)#deny tcp any eq 80 anyDGS-6600:15(config)#int eth2.1DGS-6600:15(config-if)#ip access-group ip_acl in驗證: 完成以上命令后，在PC1上基于80端口的網(wǎng)關(guān)管理界面無法打開，成功Deny 80端口。禁用該ACL：DGS-6600:15