| 场景 | 精细到端口的访问控制 |
|---|---|
| 适用 | 华为 VRP 路由器/交换机 |
| 命令族 | acl number 3000 + rule permit|deny tcp|udp|icmp |
华为 VRP
华为 VRP
acl number 3000
rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 10.1.1.10 0 destination-port eq 80
rule 10 deny tcp destination-port eq 445
rule 15 permit ip
interface GigabitEthernet0/0/1
traffic-filter inbound acl 3000
display acl 3000思科 IOS
思科 IOS
access-list 100 permit tcp 192.168.10.0 0.0.0.255 host 10.1.1.10 eq 80
access-list 100 deny tcp any any eq 445
access-list 100 permit ip any any
interface GigabitEthernet0/1
ip access-group 100 inH3C Comware
H3C Comware
acl advanced 3000
rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 10.1.1.10 0 destination-port eq 80
rule 10 deny tcp destination-port eq 445
rule 15 permit ip差异：三厂规则骨架一致（动作+协议+条件），但华为/H3C 的 destination 后要跟“地址+反掩码”，单主机写成 10.1.1.10 0；思科用 host 关键字。