接下來(lái)將對(duì)ACL進(jìn)行詳細(xì)的描述，主要包括以下四個(gè)方面內(nèi)容：ACL概述、工作原理、ACL組設(shè)置、ACL規(guī)則
1.1 ACL概述
訪問(wèn)控制列表（Access Control List，ACL） 是路由器和交換機(jī)接口的指令列表，用來(lái)控制端口進(jìn)出的數(shù)據(jù)包。配置ACL后，可以限制網(wǎng)絡(luò)流量，允許特定設(shè)備訪問(wèn)，指定轉(zhuǎn)發(fā)特定端口數(shù)據(jù)包等。信息點(diǎn)間通信和內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，為了保證內(nèi)網(wǎng)的安全性，需要通過(guò)安全策略來(lái)保障非授權(quán)用戶(hù)只能訪問(wèn)特定的網(wǎng)絡(luò)資源，從而達(dá)到對(duì)訪問(wèn)進(jìn)行控制的目的。簡(jiǎn)而言之，ACL可以過(guò)濾網(wǎng)絡(luò)中的數(shù)據(jù)報(bào)文，是控制訪問(wèn)的一種網(wǎng)絡(luò)技術(shù)手段。
1.2 工作原理
以單一端口說(shuō)明，一個(gè)端口執(zhí)行哪條ACL，這需要按照列表中的條件語(yǔ)句執(zhí)行順序來(lái)判斷。如果一個(gè)數(shù)據(jù)包的報(bào)頭跟表中某個(gè)條件判斷語(yǔ)句相匹配，那么后面的語(yǔ)句就將被忽略，不再進(jìn)行檢查。
數(shù)據(jù)包只有在跟第一個(gè)判斷條件不匹配時(shí)，它才被交給ACL中的下一個(gè)條件判斷語(yǔ)句進(jìn)行比較。如果匹配（假設(shè)為允許發(fā)送），則不管后面的語(yǔ)句，數(shù)據(jù)都會(huì)立即發(fā)送到目的接口。如果所有的ACL判斷語(yǔ)句都檢測(cè)完畢，仍沒(méi)有匹配的語(yǔ)句出口，則該數(shù)據(jù)包將視為被拒絕而被丟棄。
1.3 ACL組設(shè)置
配置步驟
1．在導(dǎo)航欄中選擇[高級(jí)配置/ACL/ACL組設(shè)置]，進(jìn)入ACL組界面。
2．在[ACL組設(shè)置]界面可以看到已經(jīng)添加的ACL組信息，如圖1.1所示。

3．如需添加ACL組，單擊<添加>，進(jìn)入[ACL組設(shè)置]界面，如圖1.2所示。序號(hào)一欄中為該組分配一個(gè)序號(hào)（0-3999），組名稱(chēng)一欄中為該組設(shè)置一個(gè)名稱(chēng)，名稱(chēng)不可重復(fù)。綁定到端口一欄中，選擇該組要綁定的端口，不綁定到端口該組不能使用。相應(yīng)的配置項(xiàng)填寫(xiě)完畢后，單擊<應(yīng)用>，完成配置。

4. 如需修改ACL組配置，勾選某條ACL組后單擊<修改>，進(jìn)入[ACL組設(shè)置]界面。填寫(xiě)應(yīng)的配置項(xiàng)，單擊<應(yīng)用>，完成配置。
5. 如需刪除ACL組配置，勾選某條ACL組后單擊<刪除>，刪除配置。
配置項(xiàng)說(shuō)明
表1.1 ACL組配置項(xiàng)說(shuō)明

1.4 ACL規(guī)則
1.4.1 ACL規(guī)則設(shè)置
配置步驟
1．在[ACL規(guī)則設(shè)置]界面選擇區(qū)間一欄中，第一個(gè)下拉列表選擇組的區(qū)間，第二下拉列表選擇該組區(qū)間內(nèi)具體的一個(gè)組。接下來(lái)的兩行分別顯示選擇的組名和該組綁定的端口。表格中顯示了，該組已經(jīng)配置的ACL規(guī)則。單擊過(guò)濾規(guī)則欄中的+圖標(biāo)可以展開(kāi)查看過(guò)濾規(guī)則的具體內(nèi)容，展開(kāi)后圖標(biāo)由+變成-。
2．在導(dǎo)航欄中選擇[高級(jí)配置/ACL/ACL規(guī)則設(shè)置]，進(jìn)入ACL規(guī)則查看界面，如圖1.3所示。

3．如需添加ACL規(guī)則，單擊<添加>，進(jìn)入[ACL規(guī)則設(shè)置]界面。其中過(guò)濾規(guī)則一項(xiàng)，可以通過(guò)下拉列表選擇不同的過(guò)濾項(xiàng)，然后會(huì)自動(dòng)出現(xiàn)相應(yīng)的過(guò)濾項(xiàng)供用戶(hù)填寫(xiě)。也可以通過(guò)右側(cè)的<刪除>按鈕，刪除相應(yīng)的過(guò)濾項(xiàng)。相應(yīng)的配置項(xiàng)填寫(xiě)完畢后，單擊<應(yīng)用>，完成配置,如下圖1.4。

4．如需修改ACL規(guī)則，勾選某條ACL后單擊<修改>，進(jìn)入[ACL規(guī)則設(shè)置]界面。填寫(xiě)應(yīng)的配置項(xiàng)，單擊<應(yīng)用>，完成配置。
5．如需刪除ACL規(guī)則，勾選某條ACL后單擊<刪除>，刪除配置。
配置項(xiàng)說(shuō)明
表1.2 ACL規(guī)則項(xiàng)說(shuō)明

表1.3 匹配項(xiàng)說(shuō)明

注：匹配掩碼為1時(shí)，則匹配，為0時(shí)則不匹配。

接下來(lái)會(huì)分享RTL8380M/RTL8382M管理型交換機(jī)系統(tǒng)軟件操作指南六：RSTP(Rapid Spanning Tree Protocol,快速生成樹(shù)協(xié)議）

審核編輯黃昊宇