锐捷睿易锐捷官方商城

中文

登录

产品

< 返回主菜单

产品

交换机

交换机所有产品

< 返回产品

交换机

园区网交换机

园区网交换机

数据中心与云计算交换机

数据中心与云计算交换机

中小网络精简型交换机

中小网络精简型交换机

工业交换机

工业交换机

意图网络指挥官

意图网络指挥官

SDN

配件

查看交换机首页 >

所有技术解决方案

路由器

路由器所有产品

< 返回产品

路由器

核心路由器

核心路由器

汇聚路由器

汇聚路由器

接入路由器

接入路由器

移动路由器

移动路由器

路由器应用软件

路由器应用软件

中小网络路由器

中小网络路由器

查看路由器首页 >

所有技术解决方案

无线

无线所有产品

< 返回产品

无线

放装型无线接入点

放装型无线接入点

墙面型无线接入点

墙面型无线接入点

智分无线接入点

智分无线接入点

室外无线接入点

室外无线接入点

场景化无线

场景化无线

无线控制器

无线控制器

小锐A系列

无线管理与应用

无线管理与应用

查看无线首页 >

所有技术解决方案

物联网

物联网所有产品

< 返回产品

物联网

物联网基站/网关

物联网基站/网关

查看物联网首页 >

所有技术解决方案

云桌面

云桌面产品方案中心

< 返回产品

云桌面

云终端系列

云终端系列

云主机系列

云主机系列

云桌面软件系列

云桌面软件系列

配件系列

查看云桌面首页 >

所有技术解决方案

安全

安全所有产品

< 返回产品

安全

大数据安全平台

大数据安全平台

下一代防火墙

下一代防火墙

安全网关

检测管理安全

检测管理安全

应用防护安全

应用防护安全

安全服务

查看安全首页 >

所有技术解决方案

统一运维

统一运维所有产品

< 返回产品

统一运维

IT运维产品

查看统一运维首页 >

所有技术解决方案

身份管理

身份管理所有产品

< 返回产品

身份管理

安全管理系列

安全管理系列

运营管理系列

运营管理系列

身份中台

查看身份管理首页 >

服务产品

服务产品所有产品

< 返回产品

服务产品

基础实施服务

基础实施服务

基础维护服务

基础维护服务

运维管理服务

运维管理服务

整网服务

安全服务

备件与扩容服务

备件与扩容服务

培训与认证服务

培训与认证服务

查看服务产品首页 >

产品中心首页 >

官方商城

锐捷睿易

体验中心

行业

< 返回主菜单

行业

运营商

< 返回行业

运营商

运营商首页 >

政府

< 返回行业

政府

政府首页 >

金融

< 返回行业

金融

金融首页 >

互联网

< 返回行业

互联网

互联网首页 >

电力能源

< 返回行业

电力能源

电力能源首页 >

制造业

< 返回行业

制造业

制造业首页 >

高教/职教

< 返回行业

高教/职教

高教/职教首页 >

普教

< 返回行业

普教

普教首页 >

医疗卫生

< 返回行业

医疗卫生

医疗卫生首页 >

交通

< 返回行业

交通

交通首页 >

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务

< 返回行业

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务·场馆园区首页 >

公共安全

< 返回行业

公共安全

公共安全首页 >

行业中心首页 >

锐捷睿易

体验中心

服务支持

< 返回主菜单

服务与支持

服务工具

服务平台

技术支持

服务产品

产品服务

教学服务

合作伙伴

< 返回主菜单

合作伙伴

成为锐捷伙伴

售前营销

销售与订单

售后及服务

用户中心

关于锐捷

< 返回主菜单

关于锐捷

公司介绍

公司动态

加入我们

联系我们

营销资料平台

投资者关系

返回主菜单

选择区域/语言

中文 English 日本語 Türkçe việt nam Indonesi ภาษาไทย Español Português Français Polski România Pусский Deutsch Italiano

首页 >服务与支持 >常见问题 >【交换】锐捷RGOS交换机常用的ACL（访问控制列表）类型有哪些？每种类型的ACL如何配置

【交换】锐捷RGOS交换机常用的ACL（访问控制列表）类型有哪些？每种类型的ACL如何配置

发布时间：2014-03-18

点击量：41990

标准IP 访问控制列表：:ip access-list N [permit | deny ] 地址段反掩码 ,N取值范围 1~99

例： ip access-list 1 permit 192.168.1.0 0.0.0.255

扩展IP 访问控制列表: ip access-list N [permit | deny ] 源地址段反掩码目的地址段反掩码 ,N取值范围 100~199

例： ip access-list 100 permit 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

MAC扩展访问控制列表 : access-list N [permit | deny ] host 源mac地址 host 目的mac地址 ,N取值范围 700-799

access-list N [permit | deny ] host 源mac地址 any any表示地址任意

例：access-list 700 permit host 0001.1111.1111 any

Expert扩展访问控制列表: access-list N [permit | deny ] 协议源mac mac反掩码目的mac mac反掩码 ,N取值范围 2700-2899

例：access-list 2700 permit ipx host 0001.1111.1111 any

注：ACL默认最后是一条deny的条目“禁止所有”，这是隐藏的规则，配置是一定要注意，否则会导致与ACL相关的策略达不到预期的效果。

标准ACL配置案例：

1、组网需求

只允许vlan 2的数据通过g0/24上网，其他网段不允许

2、组网拓扑

3、配置要点：

1) ACL默认最后有一条deny any，故允许的ACL应该写在上面。若是禁止某网段访问，其他网段均放通，则应该在最后加一条permit any.

2）标准的ACL只匹配源IP地址；

3) 标准的ACL号是从1-99和1300-1999；

4）如果是单个IP地址，可写为access-list 1 permit host 192.168.1.1

4、配置步骤：

注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以千兆接口为例。

1）配置vlan ,svi口地址（vlan网关），接口划分到相应vlan里；

新建vlan 2、3

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 2 ------>创建vlan 2

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 3

Ruijie(config-vlan)#exit

划分接口到相应vlan下

Ruijie(config)#interface GigabitEthernet 0/22

Ruijie(config-if-GigabitEthernet 0/22)# switchport access vlan 2

Ruijie(config)#interface GigabitEthernet 0/23

Ruijie(config-if-GigabitEthernet 0/23)# switchport access vlan 3 ------>把交换机的第23个千兆接口划入到vlan 3

配置vlan2和vlan3的svi口地址

Ruijie(config)#interface vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.254 255.255.255.0 ------>配置vlan 2的网关地址

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#interface vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.254 255.255.255.0 ------>配置vlan 3的网关地址

Ruijie(config-if-VLAN 3)#exit

2）配置g0/24为路由口

Ruijie(config)#interface GigabitEthernet 0/24

Ruijie(config-if-GigabitEthernet 0/24)#no switchport ------>把交换机的第二十四千兆接口属性改成路由接口

Ruijie(config-if-GigabitEthernet 0/24)#ip address 172.16.1.1 255.255.255.0 ------>配置ip地址

3）配置默认路由

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2 ------>配置默认路由

4）配置标准ACL，并在g0/24调用；

Ruijie(config)#access-list 1 permit 192.168.2.0 0.0.0.255 ----序列1~99标准的ACL，指定源地址

Ruijie(config)#access-list 1 deny any ------> 默认有一条deny any的条目

Ruijie(config)#interface vlan 2

Ruijie(config-if-VLAN 2)#ip access-group 1 in------>应用acl。

5)保存配置

Ruijie(config-if-GigabitEthernet 0/24)#end

Ruijie#write ------> 确认配置正确，保存配置

5、验证命令：

Ruijie#show access-lists 1 查看ACL的配置

ip access-list standard 1

10 permit 192.168.2.0 0.0.0.255

20 deny any

Ruijie#show ip access-group 查看ACL在接口下的应用

ip access-group 1 out

Applied On interface GigabitEthernet 0/24

扩展ACL配置案例

1、组网需求：

禁止vlan 2访问vlan3，但192.168.2.1这个地址不受限制；

2、组网拓扑

3、配置要点：

1）扩展ACL可匹配源地址、目的地址、IP协议，tcp、udp、icmp、igmp待协议；

如要允许所有目的端口是tcp80端口的流量：Ruijie(config)#access-list 100 per tcp any any eq 80

2）扩展ACL号为100-199和2000-2699

4、配置步骤：

注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以千兆接口为例。

1）配置vlan ,svi口地址，接口划分到相应vlan里

新建vlan 2、3

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 2 ------>创建vlan 2

Ruijie(config-vlan)#exit

Ruijie(config)#vlan 3

Ruijie(config-vlan)#exit

划分接口到相应vlan下

Ruijie(config)#interface GigabitEthernet 0/22

Ruijie(config-if-GigabitEthernet 0/22)# switchport access vlan 2

Ruijie(config)#interface GigabitEthernet 0/23

Ruijie(config-if-GigabitEthernet 0/23)# switchport access vlan 3 ------>把交换机的第23个千兆接口划入到vlan 3

配置vlan2和vlan3的svi口地址

Ruijie(config)#interface vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.254 255.255.255.0 ------>配置vlan 2的网关地址

Ruijie(config-if-VLAN 2)#exit

Ruijie(config)#interface vlan 3

Ruijie(config-if-VLAN 3)#ip address 192.168.3.254 255.255.255.0 ------>配置vlan 3的网关地址

Ruijie(config-if-VLAN 3)#exit

2）配置g0/24为路由口

Ruijie(config)#interface GigabitEthernet 0/24

Ruijie(config-if-GigabitEthernet 0/24)#no switchport ------>把交换机的第二十四千兆接口属性改成路由接口

Ruijie(config-if-GigabitEthernet 0/24)#ip address 172.16.1.1 255.255.255.0 ------>配置ip地址

3）配置标准ACL，并在SVI口调用；

Ruijie(config)#ip access-list 100 permit ip host 192.168.2.1 any

Ruijie(config)#ip access-list 100 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255

Ruijie(config)#ip access-list 100 permit ip any any ------>ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any

Ruijie(config)#interface vlan 2

Ruijie(config-if-VLAN 2)#ip access-group 100 in ------>在 vlan2的网关上应用ACL

4 )保存配置

Ruijie(config-if-VLAN 2)#end

Ruijie#write ------> 确认配置正确，保存配置

5、验证命令

Ruijie#sh access-lists 100 查看ACL的配置

ip access-list extended 100

10 permit ip host 192.168.2.1 any

20 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255

30 permit ip any any

Ruijie#show ip access-group 查看ACL在接口下的应用

ip access-group 100 in

Applied On interface vlan 2.

MAC ACL配置案例

1、组网需求

过滤vlan 2里的0001.1111.1111这个mac地址，即此物理地址的数据不允许它访问其他vlan

2、组网拓扑

3、配置要点

1）配置vlan ,svi口地址，接口划分到相应vlan里；

2）配置ACL，并在vlan 2调用；

4、配置步骤

注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以千兆接口为例。

1）配置vlan ,svi口地址，接口划分到相应vlan里；

新建vlan 2

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#vlan 2 ------>创建vlan 2

Ruijie(config)#exit

划分接口到相应vlan下

Ruijie(config)#interface GigabitEthernet 0/22

Ruijie(config-if-GigabitEthernet 0/22)# switchport access vlan 2

配置vlan2的svi口地址（vlan2网关地址）

Ruijie(config)#int vlan 2

Ruijie(config-if-VLAN 2)#ip address 192.168.2.254 255.255.255.0

2）配置ACL，并在vlan 2调用

Ruijie(config)#access-list 700 deny host 0001.1111.1111 any ------> 拒绝mac地址是0001.1111.1111 访问任意地址

Ruijie(config)#access-list 700 per any any

Ruijie(config)#interface vlan 2

Ruijie(config-if-VLAN 2)#mac access-group 700 in ------>把 ACL 700应用在in方向（SVI上只能应用在in方向）

3)保存配置

Ruijie(config-if-VLAN 2)#end ------> 退出到特权模式

Ruijie#write ------>确认配置正确，保存配置

5、验证命令：

Ruijie#show access-lists 700 查看ACL配置

mac access-list extended 700

10 deny host 0001.1111.1111 any etype-any

20 permit any any etype-any

Ruijie#show access-group 查看ACL接口下的应用

mac access-group 700 in

Applied On interface VLAN 2

相关产品

RG-S5760-X系列，48口千兆光，4个万兆上行，汇聚层

RG-S5760-X系列，48口千兆光，4个万兆上行，汇聚层

RG-S5760-X系列，PoE+，48口千兆电，4个万兆上行，汇聚层

RG-S5760-X系列，PoE+，48口千兆电，4个万兆上行，汇聚层

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-MF2920系列，2口千兆电，千兆上行，一机双网

RG-S2910V2-24GT4XS-P-L

RG-S2910V2-24GT4XS-P-L

RG-S2910V2-24GT4SFP-P-L

RG-S2910V2-24GT4SFP-P-L

RG-S2910V2-48GT4XS-L

RG-S2910V2-48GT4XS-L

RG-S2910V2-48GT4SFP-L

RG-S2910V2-48GT4SFP-L

RG-S2910V2-24GT4XS-L

RG-S2910V2-24GT4XS-L

RG-S2910V2-L系列千兆交换机

RG-S2910V2-L系列千兆交换机

万兆多模LC全双工接口SFP+光模块，850nm波长，300m传输距离，支持DDM，XG-SR-MM850

万兆多模LC全双工接口SFP+光模块，850nm波长，300m传输距离，支持DDM，XG-SR-MM850

万兆光模块

万兆光模块

千兆单模LC全双工接口SFP光模块，1310nm波长, 10km传输距离, 支持DDM，GE-LX-SM1310

千兆单模LC全双工接口SFP光模块，1310nm波长, 10km传输距离, 支持DDM，GE-LX-SM1310

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆电，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，24口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆电，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列，48口千兆光，万兆上行，接入层

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列新一代千兆交换机

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S6120-L系列万兆交换机

RG-S6120-L系列万兆交换机

光模块配件

光模块配件

RG-INC系列意图网络INC控制器

RG-INC系列意图网络INC控制器

RG-S7800C系列融合核心交换机

RG-S7800C系列融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-S7800C-X系列新一代融合核心交换机

RG-IS2700G系列，直流电源，8口千兆电，千兆上行

RG-IS2700G系列，直流电源，8口千兆电，千兆上行

RG-S2900-24GT4SFP/2GT-P-L

RG-S2900-24GT4SFP/2GT-P-L

RG-S2900-L系列千兆交换机

RG-S2900-L系列千兆交换机

RG-S2900-L系列精简型千兆交换机

RG-S2900-L系列精简型千兆交换机

RG-N18006-X，6槽机箱，核心层，零背板

RG-N18006-X，6槽机箱，核心层，零背板

RG-S5760-X系列，24口千兆光，8个万兆上行，汇聚层

RG-S5760-X系列，24口千兆光，8个万兆上行，汇聚层

RG-S5760-X系列，48口千兆电，4个万兆上行，汇聚层

RG-S5760-X系列，48口千兆电，4个万兆上行，汇聚层

RG-S5760-X系列新一代融合千兆交换机

RG-S5760-X系列新一代融合千兆交换机

RG-S7800C系列融合核心交换机

RG-S7800C系列融合核心交换机

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，24口万兆光，25G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列，48口万兆光，100G上行，汇聚层

RG-S6120系列融合万兆交换机

RG-S6120系列融合万兆交换机

RG-EG3250新一代多业务安全网关

RG-EG3250新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3230新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3220新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210 V2新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-EG3210新一代多业务安全网关

RG-S5750-H系列，PoE+，48口千兆电，万兆上行，汇聚层

RG-S5750-H系列，PoE+，48口千兆电，万兆上行，汇聚层

RG-S5750-H系列，48口千兆光，万兆上行，汇聚层

RG-S5750-H系列，48口千兆光，万兆上行，汇聚层

RG-S5310系列，48口千兆电，万兆上行，接入层

RG-S5310系列，48口千兆电，万兆上行，接入层

RG-S5310系列千兆交换机

RG-S5310系列千兆交换机

RG-S5750-48GT/4SFP-E

RG-S5750-48GT/4SFP-E

RG-S5750-24GT/8SFP-E

RG-S5750-24GT/8SFP-E

RG-S5750-48GT/4SFP-P

RG-S5750-48GT/4SFP-P

RG-S5750-24GT/8SFP-P

RG-S5750-24GT/8SFP-P

RG-S5750-24SFP/8GT-E

RG-S5750-24SFP/8GT-E

RG-S2952G-E

RG-S2952G-E

RG-S2928G-12P

RG-S2928G-12P

RG-S2928G-24P

RG-S2928G-24P

RG-IF2920系列极简光入室交换机

RG-IF2920系列极简光入室交换机

RG-IS2700G系列，4口千兆电，千兆上行

RG-IS2700G系列，4口千兆电，千兆上行

RG-IS2700G系列工业以太网交换机

RG-IS2700G系列工业以太网交换机

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-AP820-L(V3)双射频Wi-Fi 6无线AP

RG-S6580系列

RG-S6580系列

RG-WS7005-A多业务无线AC

RG-WS7005-A多业务无线AC

RG-RSR77-X系列核心多业务路由器

RG-RSR77-X系列核心多业务路由器

RG-S7810E

RG-S7810E

RG-S7807E

RG-S7807E

RG-S7805E

RG-S7805E

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP180-L双射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

RG-AP880(TR)三射频Wi-Fi 6无线AP

数据中心SDN控制器

数据中心SDN控制器

RG-RSR7716-X核心多业务框式路由器

RG-RSR7716-X核心多业务框式路由器

RG-S2910XS-E系列千兆交换机

RG-S2910XS-E系列千兆交换机

RG-S2910XS-E系列，48口千兆电，万兆上行，接入层

RG-S2910XS-E系列，48口千兆电，万兆上行，接入层

RG-S2910XS-E系列，PoE+，24口千兆电，万兆上行，接入层

RG-S2910XS-E系列，PoE+，24口千兆电，万兆上行，接入层

RG-S2910XS-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S2910XS-E系列，PoE+，48口千兆电，万兆上行，接入层

RG-S5750-24GT4XS-L

RG-S5750-24GT4XS-L

RG-S5750-48GT4XS-L

RG-S5750-48GT4XS-L

RG-WS7208-A多业务无线AC

RG-WS7208-A多业务无线AC

RG-AP880-I双射频Wi-Fi 6无线AP

RG-AP880-I双射频Wi-Fi 6无线AP

RG-S5750-H系列千兆交换机

RG-S5750-H系列千兆交换机

RG-S5750-H系列，48口千兆电，万兆上行，汇聚层

RG-S5750-H系列，48口千兆电，万兆上行，汇聚层

RG-S5750-H系列，28口千兆光，万兆上行，汇聚层

RG-S5750-H系列，28口千兆光，万兆上行，汇聚层

RG-WS7880高性能无线AC

RG-WS7880高性能无线AC

RG-EG2100-P V2全能PoE网关

RG-EG2100-P V2全能PoE网关

RG-N18000-X系列

RG-N18000-X系列

RG-N18010-X，10槽机箱，核心层，零背板

RG-N18010-X，10槽机箱，核心层，零背板

RG-S2910G-P系列千兆PoE交换机

RG-S2910G-P系列千兆PoE交换机

RG-EG3000XE新一代高性能综合网关

RG-EG3000XE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-EG3000UE新一代高性能综合网关

RG-WS6816高性能无线AC

RG-WS6816高性能无线AC

RG-WS6108高性能无线AC

RG-WS6108高性能无线AC

智能开放网络SDN控制器

智能开放网络SDN控制器

RG-S5750-DP系列极简光汇聚交换机

RG-S5750-DP系列极简光汇聚交换机

RG-EG3000GE新一代高性能综合网关

RG-EG3000GE新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000ME新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000SE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG3000CE新一代高性能综合网关

RG-EG2000F

RG-EG2000F

RG-S2900G-E V3系列千兆交换机

RG-S2900G-E V3系列千兆交换机

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-S2952G-E V3，48口千兆电，千兆上行，接入层

RG-S8600E系列云架构网络核心交换机

RG-S8600E系列云架构网络核心交换机

RG-RSR7716

RG-RSR7716

RG-S5750V2-48GT4XS-L

RG-S5750V2-48GT4XS-L

RG-S7800C系列

RG-S7800C系列

RG-S6100系列多速率系列交换机

RG-S6100系列多速率系列交换机

RG-N18000-XH系列

RG-N18000-XH系列

您可能还关注的问题

售前咨询
售后服务
意见反馈

返回顶部

请选择服务项目

售前咨询

售后服务

意见反馈

更多联系方式