| 场景 | 规划 ACL 编号与类型 |
|---|---|
| 适用 | 三厂交换机/路由器/防火墙的 ACL 功能 |
| 命令族 | acl number（华为）/ access-list（思科）/ acl basic|advanced（H3C） |
华为 VRP
华为 VRP
acl number 2000 # 基本 ACL：只能匹配源 IP
acl number 3000 # 高级 ACL：协议/源目 IP/端口/时间
acl number 4000 # 二层 ACL：按以太帧头匹配
acl name WEB advance # 命名高级 ACL（类型关键字是 advance）思科 IOS
思科 IOS
access-list 10 permit 192.168.1.0 0.0.0.255 # 标准 ACL 1-99
access-list 100 permit tcp any any eq 80 # 扩展 ACL 100-199
ip access-list extended WEB_ACL # 命名扩展 ACLH3C Comware
H3C Comware
acl basic 2000
acl advanced 3000
acl mac 4000
acl name WEB advanced差异：华为/H3C 的“基本/高级”与思科的“标准/扩展”大体对应，但编号段不同——思科标准 ACL 是 1-99，华为/H3C 基本 ACL 是 2000-2999；迁移配置时编号要整体重排。