Users Guide

分配和应用 ACL 筛选器
要筛选以太网接口、端口通道接口或 VLAN，请将 IP ACL 筛选器分配给相应的接口。IP ACL 适用于进入物理、端口通道或
VLAN 接口的所有流量。流量可以随 ACL 筛选器中配置的条件和操作进行转发或丢弃。
要更改 ACL 筛选器功能，请将相同的 ACL 筛选器应用到不同的接口。例如，获取 ACL“ABCD”并使用 in 关键字进行应用，它
将成为入口 ACL。如果使用 out 关键字应用相同的 ACL 筛选器，则它将成为出口 ACL。
您可以将 IP ACL 筛选器应用到物理、端口通道或 VLAN 接口。允许的 ACL 筛选器数量与硬件相关。
1. 在 CONFIGURATION 模式下输入接口信息。
interface ethernet node/slot/port
2. 在 INTERFACE 模式下配置接口的 IP 地址，将其置于 L3 模式。
ip address ip-address
3. 在 INTERFACE 模式下，将 IP ACL 筛选器应用于进入或退出接口的流量。
ip access-group access-list-name {in | out}
配置 IP ACL
OS10(config)# interface ethernet 1/1/28
OS10(conf-if-eth1/1/28)# ip address 10.1.2.0/24
OS10(conf-if-eth1/1/28)# ip access-group abcd in
查看应用到接口的 ACL 筛选器
OS10# show ip access-lists in
Ingress IP access-list acl1
Active on interfaces :
ethernet1/1/28
seq 10 permit ip host 10.1.1.1 host 100.1.1.1 count (0 packets)
seq 20 deny ip host 20.1.1.1 host 200.1.1.1 count (0 packets)
seq 30 permit ip 10.1.2.0/24 100.1.2.0/24 count (0 packets)
seq 40 deny ip 20.1.2.0/24 200.1.2.0/24 count (0 packets)
seq 50 permit ip 10.0.3.0 255.0.255.0 any count (0 packets)
seq 60 deny ip 20.0.3.0 255.0.255.0 any count (0 packets)
seq 70 permit tcp any eq 1000 100.1.4.0/24 eq 1001 count (0 packets)
seq 80 deny tcp any eq 2100 200.1.4.0/24 eq 2200 count (0 packets)
seq 90 permit udp 10.1.5.0/28 eq 10000 any eq 10100 count (0 packets)
seq 100 deny tcp host 20.1.5.1 any rst psh count (0 packets)
seq 110 permit tcp any any fin syn rst psh ack urg count (0 packets)
seq 120 deny icmp 20.1.6.0/24 any fragment count (0 packets)
seq 130 permit 150 any any dscp 63 count (0 packets)
要查看与 ACL 匹配的数据包数，请在创建 ACL 条目时使用 count 选项。
● 将规则与计数选项配合使用以创建 ACL，请参阅为筛选器分配序列号。
● 将 ACL 应用为 CONFIGURATION 模式下的接口上的入站或出站 ACL，并查看与 ACL 匹配的数据包数量。
show ip access-list {in | out}
入口 ACL 筛选器
要创建入口 ACL 筛选器，请在 EXEC 模式下使用 ip access-group 命令。要配置入口，请使用 in 关键字。使用 ip
access-list acl-name 命令将规则应用于 ACL。要查看访问列表，请使用 show access-lists 命令。
1. 在 INTERFACE 模式下，在接口上应用入口访问列表。
ip access-group access-group-name in
998
储储控制列表