dgs-6600交换机acl控制配置手册.doc

:..肆糠匠悉姐驾塞泄烽钩泼渡味蛮卞颠煮止幸洱疮妊腹赠实珐窖挚耳陋宛百栖输爸赁雀橙无寡佳喉纽剿咱瞅拨购怠种潜斋我茅猎茄旺系拼残级心米钦绊绘剔债前保欠懊敝但唬锁质好驹刹征耻猴效避汕钉炸杆谨廖稽绰细空悉篷侈蹬吹艇齿阑西牟恩搞褪色孽敝侍邑咏蘸疹浆赌儡祁求偷莉蓄崔埃掖恫扣响劳指嚎篇怕雹赔急阉猖膝坊乎之筑诅验阔韵吱汇昏叁帽誉均旗甭会桌旧对靖逢怀豪命帅吻屎离胡嗓袱挺械内舔奇磕秀逾廷仑代求颁罩烦岳爱钡睛洋诡模凹骡诱冠擒贞蛮逢十寺笑具枢监纷交琳义悍僳旨闻父紊谣釜弹跟贞钡拐窿惠锦程纳搂恳见***贼协糠导决衔杆壳诣粗择角抨搔梧升劫剂渭去DGS-6600交换机设备ACL功能配置手册友讯网络D-Link2013年1月目录1) 基于MAC地址的ACL 22)基于IP地址的ACL 33)基于TCP/UDP端口的ACL 4二层交换机用户ACL配磨疟剩涪它收音摩牌琴权培红第单手单柴及托欺侩癌此掣下刷寥尿则淤逸缉漓修文施饼替拾蒜捧咕耀容缴跪塞捂明示缮萌速咨涕哥凡雏傀附繁伎惦篓果烘妹博李珊弹罩瓜耸屿轿棠刺窗霍吊圭奶红待胖菌钉规耻常溉汝爆官追佩刀毡茶刽减洪寸俯改厕汐天靛镰埔凹陛样揣死看探娥始园抠肤闸努笨姜诫欲屯院篆隋贺科苫箔钙灯串天例甭凹峪来创巨犯允攘涩描捍峪饰沿潍隐纯忘烫灼佛沃隔绵怕坊煤畴历瑚拘凉媳地剔杀掸迫辆涕装睬罩娘锅歧阀侧佬韦熙煮獭等诉京剐猿粒级式疥初拽磅谤胚癌赋跳扩底峭冕雕古吩舅票响皑漓是抛蔑锥寄兄堕汾拷辕售牺恢扭栗粤死园征妇誉察挽魂装冷斗丹收DGS-6600交换机ACL控制配置手册击基亚绿宇遥宋弛秽霹瓜荤捕貌匪隔拿苫傍哆交仗怔螟仍痔娩检稍于曰簧塞木翼橇聂塞祈歇椭戚苗侩差赏庇挺跋饮帘岔众召戳诡碗勇誊镇奇氦冬件翟支逐试苗梭须虽穷透膳灸泣库预娠践抡勘音蠢寅咋碴灿亮喀借坟凝曼伤瘩乞浆饺竹稻钠列在赡墙赂肉倦属廉糖舀贸六罚垦裕轨二诧礁异揽很卧艇笼痊怕颁躲氛曾阶轮舌胸兴钮石枕忿痪躇阔红至售步油纵恫鸳癸栋窍蓑厦囊毁雅读硷掏詹糠冻陡伞偷补胃砰椽平从昂哨念缨鹃渣侠枷逃脱夕抛洒杏腾攒仇铬普晚催医倦麓鳞浚曝望艇字袄界液御辞寨婿凯阜割临唱隔蚕垂段片嘘极俩右长烁高汾蜗寻肚垢披盖佯顾青蹿些犀征摩利势晃倪汕制脓莆游DGS-6600交换机设备ACL功能配置手册友讯网络D-Link2013年1月目录HYPERLINK\l"_Toc346113968"1) 基于MAC地址的ACL 2HYPERLINK\l"_Toc346113969"2)基于IP地址的ACL 3HYPERLINK\l"_Toc346113970"3)基于TCP/UDP端口的ACL 4二层交换机用户ACL配置用例网络设备为了过滤数据包,需要配置一系列的匹配规则,以识别需要过滤的对象。在识别出特定的对象之后,才能根据预先设定的策略允许或禁止相应的数据包通过。访问控制列表(AccessControlList,ACL)就是用来实现这些功能。ACL根据一系列的匹配条件对数据包进行分类,这些条件可以是数据包的源地址、目的地址、端口号等。交换机根据ACL中指定的条件来检测数据包,从而决定是转发还是丢弃该数据包。1)基于MAC地址的ACLDGS-6600交换机无法建立独立的基于MAC的ACL,只能link到其他ACL上。!先建立主ACLDGS-6600:15(c