华三ACL有什么特别的吗？
- 0关注
- 1收藏，1622浏览
问题描述：
请教下华三ACL的一些特殊匹配写法？
例如：想要匹配掩码为27位的路由，常规写法rule 0 permit source any destination 0.0.0.0 0.0.0.31
最近开始接触到华三设备，其中一条acl的rule配置写法是：rule 0 permit ip destination 255.255.255.240 0
由于本人之前学习的华为设备，对于这样的acl，我认为是匹配的数据是，源any，目的是255.255.255.240这个ip地址；
还请H3C大神指教！！！
组网及组网描述：
- 2021-07-05提问
- 举报
-
(0)
最佳答案
1.1 ACL简介
ACL（Access Control List，访问控制列表）是一或多条规则的集合，用于识别报文流。这里的规则是指描述报文匹配条件的判断语句，匹配条件可以是报文的源地址、目的地址、端口号等。网络设备依照这些规则识别出特定的报文，并根据预先设定的策略对其进行处理。
1.1.1 ACL在交换机上的应用方式
当ACL被其他功能引用时，根据设备在实现该功能时的处理方式（硬件处理或者软件处理），ACL可以被分为基于硬件的应用和基于软件的应用。
典型的基于硬件的应用包括：报文过滤、QoS策略；基于软件的应用包括：路由、对登录用户（Telnet、SNMP）进行控制等。
在某些应用方式下（例如QoS策略），ACL仅用于匹配报文，ACL规则中的动作（deny或permit）被忽略，不作为对报文进行丢弃或转发的依据，类似情况请参见相应功能中的说明。
· 当ACL被QoS策略引用进行流分类时，如果报文没有与ACL中的规则匹配，此时交换机不会使用流行为中定义的动作对此类报文进行处理。
· 当ACL被用于对Telnet和SNMP登录用户进行控制时，如果报文没有与ACL中的规则匹配，此时交换机对此类报文采取的动作为deny，即拒绝报文通过。
· 关于应用ACL对报文进行过滤的介绍和配置，请参见1.3.5 应用ACL进行报文过滤。
- 2021-07-05回答
- 评论(1)
- 举报
-
(0)
请教下，这条acl会匹配到什么？（假设是过滤的路由） rule 0 permit ip destination 255.255.255.240 0
请教下，这条acl会匹配到什么？（假设是过滤的路由） rule 0 permit ip destination 255.255.255.240 0
您好，请知：
如果是要匹配所有，使用any就可以了。
如果是要匹配一个主机地址，参考策略为rule 0 permit source 10.1.1.1 0
如果是要匹配一个24位掩码的地址，参考策略为rule 0 permit source 10.1.1.0 0.0.0.255
以下是ACL的简介，请参考：
1.1 ACL简介
ACL（Access Control List，访问控制列表）是一或多条规则的集合，用于识别报文流。这里的规则是指描述报文匹配条件的判断语句，匹配条件可以是报文的源地址、目的地址、端口号等。网络设备依照这些规则识别出特定的报文，并根据预先设定的策略对其进行处理。
1.1.1 ACL在交换机上的应用方式
当ACL被其他功能引用时，根据设备在实现该功能时的处理方式（硬件处理或者软件处理），ACL可以被分为基于硬件的应用和基于软件的应用。
典型的基于硬件的应用包括：报文过滤、QoS策略；基于软件的应用包括：路由、对登录用户（Telnet、SNMP）进行控制等。
在某些应用方式下（例如QoS策略），ACL仅用于匹配报文，ACL规则中的动作（deny或permit）被忽略，不作为对报文进行丢弃或转发的依据，类似情况请参见相应功能中的说明。
· 当ACL被QoS策略引用进行流分类时，如果报文没有与ACL中的规则匹配，此时交换机不会使用流行为中定义的动作对此类报文进行处理。
· 当ACL被用于对Telnet和SNMP登录用户进行控制时，如果报文没有与ACL中的规则匹配，此时交换机对此类报文采取的动作为deny，即拒绝报文通过。
· 关于应用ACL对报文进行过滤的介绍和配置，请参见1.3.5 应用ACL进行报文过滤。
- 2021-07-05回答
- 评论(1)
- 举报
-
(0)
请教下，这条acl会匹配到什么？（假设是过滤的路由） rule 0 permit ip destination 255.255.255.240 0
请教下，这条acl会匹配到什么？（假设是过滤的路由） rule 0 permit ip destination 255.255.255.240 0
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
255.255.255.240组播地址，0代表1个地址