English
资源说明： 访问控制列表（ACL）基础知识点总结
一、ACL 基础概念
访问控制列表（ACL）是一种网络安全机制，用于过滤数据包，实现访问控制的目的。ACL 可以在路由器、三层交换机等设备上使用，目前部分新二层交换机也支持 ACL。ACL 由编号或名字标识，ACL 包含一组语句（规则）。ACL 包括 permit/deny 两种动作，表示允许/拒绝，匹配（命中规则）是指存在 ACL,且在 ACL 中查找到了符合条件的规则。
二、ACL 的分类
ACL 可以根据配置顺序的匹配规则（config 模式）或自动排序规则（auto 模式）进行分类。在 config 模式下，ACL 的默认匹配规则是按照配置顺序进行匹配的。在 auto 模式下，系统使用“深度优先”的原则，将规则按照精确度从高到低进行排序，并按照精确度从高到低进行报文匹配。
三、ACL 规则的步长
ACL 规则的步长系统为 ACL 中首条未手工指定编号的规则分配编号时，使用步长值作为该规则的起始编号；为后续规则分配编号时，则使用大于当前 ACL 内最大规则编号且是步长整数倍的最小整数作为规则编号。缺省步长为 5。设置步长的目的，是为了方便大家在 ACL 规则之间插入新的规则。
四、ACL 配置命令
ACL 配置命令包括创建基本 ACL 命令、配置基本 ACL 的规则的操作命令、删除 ACL 语句、调整 ACL 步长、查看和清除 ACL 信息等。
五、通配符掩码
ACL 规定使用通配符掩码来说明子网地址，通配符掩码就是子网掩码按位取反的结果。有一些特殊的通配符掩码需要说明，例如 0.0.0.0 表示 ACL 语句中的 32 位地址要求全部匹配，因而叫做主机掩码。
六、配置基本 ACL 的实例
在 ACL 2001 中配置规则，允许源 IP 地址是 192.168.1.3 主机地址的报文通过。配置命令如下： system-view [HUAWEI] acl 2001 [HUAWEI-acl-basic-2001] rule permit source 192.168.1.3 0.0.0.0
ACL 是一项重要的网络安全机制，用于过滤数据包，实现访问控制的目的。ACL 的配置命令和规则需要正确理解和使用，以确保网络安全。
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
