| 场景 | 按端口放行或封禁 |
|---|---|
| 适用 | 三厂高级/扩展 ACL |
| 关键字 | eq（等于）gt（大于）lt（小于）range（区间）neq（不等于） |
华为 VRP
华为 VRP
acl number 3000
rule 5 permit tcp destination-port eq 443
rule 10 deny tcp destination-port range 137 139
rule 15 permit tcp destination-port gt 1023思科 IOS
思科 IOS
access-list 100 permit tcp any any eq 443
access-list 100 deny tcp any any range 137 139
access-list 100 permit tcp any any gt 1023H3C Comware
H3C Comware
acl advanced 3000
rule 5 permit tcp destination-port eq 443
rule 10 deny tcp destination-port range 137 139
rule 15 permit tcp destination-port gt 1023带源端口的组合写法
带源端口的组合写法
# 华为/H3C
rule 5 permit tcp source-port range 1024 65535 destination-port eq 22
# 思科
access-list 100 permit tcp any range 1024 65535 any eq 22差异：思科把端口条件按“源端口 目的端口”顺序写在地址后面；华为/H3C 用 source-port / destination-port 显式命名，可读性更好。