ACL配置

操作步骤

• 查询ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACL配置”，进入“ACL配置”界面。
  2. 设置查询条件。
  3. 单击，查询列表区显示出所有符合条件的记录。
• 新建ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACL配置”，进入“ACL配置”界面。
  2. 单击“新建”，进入“新建ACL”界面。

     界面信息含义如表1所示。

     表1 新建ACL

     配置项		说明
     ACL名称		输入ACL名称，相同的名字不能重复配置。 说明： 字符串形式，必须以字母开头，不能有空格。 ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。 修改操作时ACL名称不可修改。
     ACL编号		输入ACL编号，用来标识ACL。整数形式，取值范围为3000～3999。 说明： 修改操作时ACL编号不可修改。 ACL编号和ACL名称至少需输入一项，用来唯一识别ACL。
     ACL描述		可选。对新建的ACL的具体描述信息。

  3. 单击“确定”。
• 修改ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACL配置”，进入“ACL配置”界面。
  2. 选中相应的ACL，单击“修改”。
     

     • 界面信息含义如表1所示。
     • ACL名称、编号为固定的不可修改的。

• 删除ACL
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACL配置”，进入“ACL配置”界面。
  2. 选中相应的ACL，单击“删除”。系统提示ACL下若绑定了规则该规则将会一并被删除，是否确认删除。
  3. 单击“确定”，若命令下发成功，系统就返回ACL配置主页面，若命令下发失败，系统提示相应的失败信息。
• 添加规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACL配置”，进入“ACL配置”界面。
  2. 选中相应的ACL，单击“添加规则”，进入添加规则界面。

     添加规则界面信息含义如表2所示。

     表2 添加规则

     配置项		说明
     动作		表示允许和拒绝报文的通过。默认是允许。
     协议类型		必选，选择协议的类型。可选的协议类型有： GRE(47) ICMP(1) IGMP(2) IP IPINIP(4) OSPF(89) TCP(6) UDP(17) 自定义类型 说明： 选择自定义类型时，下面的自定义参数输入框才有效。
     匹配IP地址	指定源IP/通配符	输入指定的IP地址和通配符。默认是全部源IP地址。
     	指定目的IP/通配符	输入指定的IP地址和通配符。默认是全部目的IP地址。
     匹配报文优先级	IP优先级	数据包可以依据优先级字段进行过滤。
     	TOS	数据包可以依据服务类型字段进行过滤。
     	DSCP	指定区分服务代码点（Differentiated Services Code Point）。 说明： 如果配置了IP优先级或TOS，则DSCP不可配置。 如果配置了DSCP，则IP优先级及TOS都不可以配置。
     匹配端口信息	源端口号	只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何源端口都匹配。
     	目的端口号	只有协议类型选择为TCP或UDP时，匹配端口信息才有效。如果不指定，表示TCP/UDP报文的任何目的端口都匹配。
     时间设置	生效时间段	选择相应的生效时间段名称。 说明： 生效时间段的名称是在生效时间段界面配置的结果显示。

  3. 单击“确定”。
• 修改规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACL配置”，进入“ACL配置”界面。
  2. 选中相应的ACL，单击左侧，即可展开此ACL的规则列表。
  3. 单击相应规则右侧的，进入修改规则界面，各项参数含义请参考表2。
  

  规则右侧的、可以用来上下移动规则，单击“应用”生效。

• 删除规则
  1. 单击功能选择区中的“配置”菜单，进入“配置”界面。然后单击左侧导航树中的“安全业务管理 > ACL配置 > ACL配置”，进入“ACL配置”界面。
  2. 选中相应的ACL，单击左侧，即可展开此ACL的规则列表。
  3. 单击相应规则右侧的，在弹出的对话框中单击“确定”。