华为ACL配置项

访问控制列表(ACL)
访问控制列表(ACL)属于一种采用数据包过滤机制的访问控制方式。
其能够依据预设的条件，对经过接口的数据包实施筛选，决定其是否被允许通过或予以丢弃。
访问控制列表在路由器及三层交换机中得到了广泛应用。
通过应用访问控制列表，可以实现对用户网络访问行为的有效管理，进而最大限度地提升网络安全水平。

a cl作用****
1，限制网络流量、提高网络性能。例如，ACL可根据数据包所使用的协议类型，设定该类数据包享有更高的优先级，在相同条件下可优先由网络设备进行处理。
2，提供对通信流量的控制手段。
3，提供网络访问的基本安全手段。
4，在网络设备接口处，决定何种类型的通信流量被转发、何种类型的通信流量被阻断。、

ACL的规则

    1、命中“permit”规则的报文 （允许通过）
    2、命中“deny”规则的报文  （拒绝通过）
    3、未命中规则的报文 （未命中拒绝通过）
    
    
      
      
      
    

实验结果如图所示：
1.0与2.0网段具备访问外部网络的能力，而3.0网段则无法实现对外部网络的访问。
当前需采取措施，对来自外部网络进入内部网络的若干高风险端口进行封锁处理。

![在这里插入图片描述](https://