DGS-6600交換機(jī)ACL控制配置手冊(cè).doc

DGS-6600交換機(jī)設(shè)備ACL功能配置手冊(cè)友訊網(wǎng)絡(luò)D-Link2013年1月目 錄1）基于MAC地址的ACL22）基于IP地址的ACL33）基于TCP/UDP端口的ACL4二層交換機(jī)用戶ACL配置用例網(wǎng)絡(luò)設(shè)備為了過濾數(shù)據(jù)包，需要配置一系列的匹配規(guī)則，以識(shí)別需要過濾的對(duì)象。在識(shí)別出特定的對(duì)象之后，才能根據(jù)預(yù)先設(shè)定的策略允許或禁止相應(yīng)的數(shù)據(jù)包通過。訪問控制列表（Access Control List，ACL）就是用來實(shí)現(xiàn)這些功能。ACL 根據(jù)一系列的匹配條件對(duì)數(shù)據(jù)包進(jìn)行分類，這些條件可以是數(shù)據(jù)包的源地址、目的地址、端口號(hào)等。交換機(jī)根據(jù)ACL 中指定的條件來檢測(cè)數(shù)據(jù)包，從而決定是轉(zhuǎn)發(fā)還是丟棄該數(shù)據(jù)包。1） 基于MAC地址的ACLDGS-6600交換機(jī)無法建立獨(dú)立的基于MAC的ACL，只能link到其他ACL上。！先建立主ACLDGS-6600:15(config)#mac access-list extended mac_acl！建立link類型的基于MAC的ACL，禁止PC1，MAC地址是00:00:00:00:00:01的電腦通信DGS-6600:15(config-mac-ext-acl)#deny 00-00-00-00-00-01 ff:ff:ff:00:00:00 anyDGS-6600:15(config-mac-ext-acl)#permit any any！激活基于主ACLDGS-6600:15(config)#int eth2.1DGS-6600:15(config-if)#mac access-group mac_acl in！禁用該ACL：DGS-6600:15(config-if)#no mac access-group mac_acl in2）基于IP地址的ACL！建立基于IP的ACL，禁止IP是23的PC1通信DGS-6600:15(config-ip-ext-acl)#deny 23 any！激活基于IP的ACLDGS-6600:15(config-if)#ip access-group ip_acl in！禁用該ACL：DGS-6600:15(config-if)#no ip access-group ip_acl in3）基于TCP/UDP端口的ACL！建立基于TCP/UDP端口的ACL，禁止http端口，禁止訪問網(wǎng)頁(yè)DGS-6600:15(config-ip-ext-acl)#deny tcp any eq 80 anyDGS-6600:15(config)#int eth2.1DGS-6600:15(config-if)#ip access-group ip_acl in驗(yàn)證: 完成以上命令后，在PC1上基于80端口的網(wǎng)關(guān)管理界面無法打開，成功Deny 80端口。禁用該ACL：DGS-6600:15