UCL配置

操作步骤

• 查询ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > UCL配置”，进入“UCL配置”界面。
  2. 设置查询条件。
  3. 单击，查询列表区显示出所有符合条件的记录。
• 新建ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > UCL配置”，进入“UCL配置”界面。
  2. 单击“新建”，进入“新建ACL”界面。

     界面信息含义如表1所示。

     表1 新建ACL

     配置项		说明
     ACL名称		输入ACL名称，相同的名字不能重复配置。 说明： 字符串形式，必须以字母开头，不能有空格。 ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。 修改操作时ACL名称不可修改。
     ACL编号		输入ACL编号，用来标识ACL。整数形式，取值范围分为6000～9999。 说明： 修改操作时ACL编号不可修改。 ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。
     ACL描述		可选。对新建的ACL的具体描述信息。

  3. 单击“确定”。
• 修改ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > UCL配置”，进入“UCL配置”界面。
  2. 选中相应的ACL，单击“修改”。
     说明：

     • 界面信息含义如表1所示。
     • ACL名称、编号为固定的不可修改的。

• 删除ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > UCL配置”，进入“UCL配置”界面。
  2. 选中相应的ACL，单击“删除”。系统提示ACL下若绑定了规则该规则将会一并被删除，是否确认删除。
  3. 单击“确定”，若命令下发成功，系统就返回ACL配置主页面，若命令下发失败，系统提示相应的失败信息。
• 添加规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > UCL配置”，进入“UCL配置”界面。
  2. 在相应的ACL列表右侧，单击“添加规则”，进入添加规则页面。

     添加规则界面信息含义如表2所示。

     表2 添加规则

     配置项		说明
     动作		表示允许和拒绝报文的通过。默认是允许。
     协议类型		必选，选择协议的类型。用户ACL规则的协议类型有： GRE(47) ICMP(1) IGMP(2) IP IPINIP(4) OSPF(89) TCP(6) UDP(17) 自定义类型 说明： 选择自定义类型时，下面的输入框才有效。
     源信息	指定源IP/通配符	输入指定的IP地址和通配符。源IP地址和通配符均是点分十进制格式。 说明： 若不指定源IP/通配符，表示报文的任何源地址都匹配。
     	指定源用户组	选择ACL规则匹配报文源的用户组。可进行如下操作： 单击指定源UCL组。 单击新建源UCL组。 单击修改源UCL组。 单击删除相应源UCL组。
     目的信息	指定目的IP/通配符	输入ACL规则匹配报文的目的地址信息，包括目的IP地址和通配符。 目的IP地址和通配符均是点分十进制格式。 说明： 若不指定目的IP/通配符，表示报文的任何目的地址都匹配。
     	指定目的用户组	选择ACL规则匹配报文目的的用户组。可进行如下操作： 单击指定目的UCL组。 单击新建目的UCL组。 单击修改目的UCL组。 单击删除相应目的UCL组。
     匹配端口信息	源端口号	只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何源端口都匹配。
     	目的端口号	只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何目的端口都匹配。
     时间设置	生效时间段	选择相应的生效时间段名称。 说明： 生效时间段的名称是在生效时间段界面配置的结果显示。

  3. 单击“确定”。
• 修改规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > UCL配置”，进入“UCL配置”界面。
  2. 选中相应的ACL，单击左侧，即可展开此ACL的规则列表。
  3. 单击相应规则右侧的，进入修改规则界面，各项参数含义请参考表2。
  说明：

  规则右侧的、可以用来上下移动规则，单击“应用”生效。

• 删除规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > UCL配置”，进入“UCL配置”界面。
  2. 选中相应的ACL，单击左侧，即可展开此ACL的规则列表。
  3. 单击相应规则右侧的，在弹出的对话框中单击“确定”。