【正文】 ecify precedence Specify the fragment type of packet fragmenttype dscp destinationport[Huaweiacladv3000]rule 1 permit udp source any ? Any source Address of source[Huaweiacladv3000]rule 1 permit udp source ? Specify a VPNInstance Specify tos tos timerangeSpecify source address Specify precedence Specify the fragment type of packet fragmenttype dscp destinationport[Huaweiacladv3000]rule 1 permit udp ? User Datagram Protocol (17) Transmission Control Protocol (6) OSPF routing protocol(89) ospf Any IP protocol ip Internet Control Message Protocol(1) icmp gre 1255高級(jí)acl主要對(duì)源/目的IP地址、端口號(hào)、優(yōu)先級(jí)、時(shí)間段等報(bào)文進(jìn)行過(guò)濾。之后，設(shè)備將依據(jù)匹配的規(guī)則對(duì)報(bào)文執(zhí)行相應(yīng)的動(dòng)作。如果不指定參數(shù)vpninstance vpninstancename，設(shè)備會(huì)對(duì)公網(wǎng)和私網(wǎng)的報(bào)文均進(jìn)行匹配。例如ACL中包含規(guī)則rule 5和rule 7，ACL的步長(zhǎng)為5，則系統(tǒng)分配給新配置的未指定ruleid的規(guī)則的編號(hào)為10。在ACL中配置首條規(guī)則時(shí)，如果未指定參數(shù)ruleid，設(shè)備使用步長(zhǎng)值作為規(guī)則的起始編號(hào)。 TEXT[Huaweiaclbasic2600]description ? 配置規(guī)則描述 cr Specify a VPNInstance vpninstance Specify a special time timerange Specify the fragment type of packet [Huaweiaclbasictest]rule 1 deny source 0 ? 0 Any source Address of source[Huaweiaclbasictest]rule 1 deny source ? Specify a VPNInstance vpninstance Specify source address source Specify the fragment type of packet [Huaweiaclbasictest]rule 1 deny ? Specify matched packet permit Specify matched packet deny[Huaweiaclbasictest]rule 1 ?二、ACL類型規(guī)則配置基本ACL規(guī)則配置基本ACL編號(hào)aclnumber的范圍是2000～2999。 Specify value of step TEXT、ACL步長(zhǎng)設(shè)置（可選）[Huaweiaclbasictest]step ?、ACL描述設(shè)置（可選）[Huaweiaclbasic2600]description ? number name ipv6 MAC address accesslist(add to current using rules) 高級(jí)acl INTEGER30003999 Basic accesslist (add to current using rules) 應(yīng)用MPLS ACL Apply MPLS ACL接口訪問(wèn)列表acl INTEGER10001999 Number of the advanced named ACL Number of the basic named ACL[Huawei]acl name test number ? Specify a number for the named ACL number Set ACL39。[Huawei]acl name test advance ? crs match order matchorder basic Specify an advanced named ACL 、命名型acl配置[Huawei]acl name test ? config auto config auto由于網(wǎng)絡(luò)延遲等原因，可能造成網(wǎng)絡(luò)上設(shè)備時(shí)間不同步，建議配置NTP（Network Time Protocol），以保證網(wǎng)絡(luò)上時(shí)間的一致。在周六、周日下午14:00到18:00生效，這是一個(gè)周期時(shí)間段。例如，時(shí)間段“test”配置了三個(gè)生效時(shí)段：從2016年1月1日00:00起到2016年12月31日23:59生效，這是一個(gè)絕對(duì)時(shí)間段。[Huawei]timerange test from 8:00 2016/1/17 to 18:00 2016/11/17 workingday Saturday and Sunday 每天 Every day of the week Wednesday 星期三星期二 Tue Thursday Sunday 星期天 Saturday 星期六 Monday 星期一 星期五 Friday Day of the week(0 is Sunday)[Huawei]timerange test 8:00 to 18:05 ? hh:mm The ending point of periodic timerange[Huawei]timerange test 8:00 ? Starting time[Huawei]timerange test ?華為ACL配置教程一、ACL基本配置ACL規(guī)則生效時(shí)間段配置（需要先配置設(shè)備的時(shí)間，建議用ntp同步時(shí)間）某些引用ACL的業(yè)務(wù)或功能需要限制在一定的時(shí)間范圍內(nèi)生效，比如，在流量高峰期時(shí)啟動(dòng)設(shè)備的QoS功能。用戶可以為ACL創(chuàng)建生效時(shí)間段，通過(guò)在規(guī)則中引用時(shí)間段信息限制ACL生效的時(shí)間范圍，從而達(dá)到該業(yè)務(wù)或功能在一定的時(shí)間范圍內(nèi)生效的目的。 hh:mm from The beginning point of the time range to[Huawei]timerange test 8:00 t[Huawei]timerange test 8:00 to ? Ending Time 06 Fri Mon Sat Sun Thu星期四 Tuesday Wed daily offday星期六和星期日 Monday to Friday 工作日每一天使用同一timename可以配置多條不同的時(shí)間段，以達(dá)到這樣的效果：各周期時(shí)間段之間以及各絕對(duì)時(shí)間段之間分別取并集之后，再取二者的交集作為最終生效的時(shí)間范圍。在周一到周五每天8:00到18:00生效，這是一個(gè)周期時(shí)間段。則時(shí)間段“test”最終描述的時(shí)間范圍為：2016年的周一到周五每天8:00到18:00以及周六和周日下午14:00到18:00。ACL類型配置、數(shù)字型acl配置[Huawei]acl 2000 matchorder ? Auto order 自動(dòng)順序（默認(rèn)） Config order或[Huawei]acl number 2000 matchorder ? Auto order Config order advance設(shè)置高級(jí)acl Specify a basic named ACL Set ACL39。 number Specify a number for the named ACL[Huawei]acl name test ad matchorders match order cr INTEGER20002999 INTEGER427687553ACL類型配置[Huawei]acl ? Interface accesslist(add to current using rules) INTEGER1000010999 INTEGER20002999基本acl Advanced accesslist(add to current using rules) INTEGER40004999二層acl ACL IPv6基本acl6和高級(jí)acl6配置 Specify a named ACL Specify a numbered ACL INTEGER120基本ACL可以根據(jù)報(bào)文自身的源IP地址、分片標(biāo)記和時(shí)間段信息對(duì)IPv4報(bào)文進(jìn)行分類。 deny permit fragmenttype分組片段類型 timerange Specify a special time cr any[Huaweiaclbasictest]rule 1 deny source ? Wildcard bits : ( a host ) Wildcard of source fragmenttype對(duì)分組片段類型有效引用生效時(shí)間用于vpn ACL description (no more than 127 characters)后續(xù)配置規(guī)則如仍未指定參數(shù)ruleid，設(shè)備則使用最后一個(gè)規(guī)則的ruleid的下一個(gè)步長(zhǎng)的整數(shù)倍數(shù)值作為規(guī)則編號(hào)。當(dāng)用戶指定參數(shù)timerange引入ACL規(guī)則生效時(shí)間段時(shí)，如果timename不存在，該規(guī)則將無(wú)法綁定該生效時(shí)間段。設(shè)備在收到報(bào)文時(shí)，會(huì)按照匹配順序?qū)?bào)文與ACL規(guī)則進(jìn)行逐條匹配，一旦匹配上規(guī)則組內(nèi)的某條規(guī)則，則停止匹配動(dòng)作。高級(jí)ACL規(guī)則配置高級(jí)ACL編號(hào)aclnumber的范圍是3000～3999。[Huaweiacladv3000]rule 1 permit ? Protocol number GRE tunneling(47) igmp Internet Group Management Protocol(2) ipinip IP in IP tunneling(4) tcp udp destination Specify destination address Specify destination port Specify dscp precedence source sourceport Specify source port Specify a special time vpninstance cr any destination Specify destination address Specify destination port Specify dscp precedence sourceport Specify source port Specify a special time vpninstance cr[Huaweiacladv3000]rule 1 permit udp source any des any[Huaweiacladv3000]rule 1 permit udp source any destination ? Wildcard bits : ( a host ) Wildcard of destination destinationport dscp fragmenttype Specify the fragment type of packet Specify precedence timerange tos