华为路由器[R1]acl number 2000语句的意思??

2025-04-03 04:23:33
推荐回答(3个)
回答1:

[R1]acl number 2000的意思是指定ACL的序号为2000,属于基本IPv4 ACL。

acl-number:指定ACL的序号,取值范围如下: 

  • 2000~2999:基本IPv4 ACL;  

  • 3000~3999:高级IPv4 ACL; 

  • 4000~4999:二层ACL; 

name acl-name:指定ACL的名称。acl-name表示IPv4 ACL的名称,为1~32个字符的字符串,不区分大小写,必须以英文字母a~z或A~Z开头。为避免混淆,IPv4 ACL的名称不可以使用英文单词all。

回答2:

一条扩展ACCESS CONTROL LIST,基于IP来的,用来控制访问的,可以根据IP源或目标,目标或源端口,协议等。在acl number 2000下可以配置,顺序是由上到下执行,只要有一条匹配就会跳出查找,执行DENY或者PERMIT.
例如:
rule 0 deny tcp source-port eq 445
rule 1 deny udp source-port eq 445

int e3/0
firewall packet-filter 3002 inbound
拒绝在e3/0的入方向源为TCP或UDP为445的访问

回答3:

在R1口上创建序号为2000的访问控制列表(属于IPV4)