三厂 ACL 总对照：编号、语法与应用

三厂 ACL 都是从上到下匹配、默认拒绝（隐式 deny）。差异在编号体系与通配符写法：华为/H3C 编号段一致，思科是经典 1-99/100-199。

网络设备配置速查网络更新于 2026-10-12

场景	ACL 跨厂迁移/重写
适用	三厂通用
命令族	acl / access-list

华为 VRP

acl 2000
 rule 5 permit source 10.1.1.0 0.0.0.255
acl 3000
 rule 10 deny tcp destination-port eq 445
interface GigabitEthernet0/0/1
 traffic-filter inbound acl 3000

思科 IOS

access-list 10 permit 10.1.1.0 0.0.0.255
access-list 100 deny tcp any any eq 445
interface GigabitEthernet0/1
 ip access-group 100 in

H3C Comware

acl basic 2000
 rule 5 permit source 10.1.1.0 0.0.0.255
acl advanced 3000
 rule 10 deny tcp destination-port eq 445
interface GigabitEthernet1/0/1
 packet-filter inbound ip-group 3000

差异：编号段——华为/H3C 基础 2000-2999、高级 3000-3999；思科标准 1-99、扩展 100-199。通配符掩码三家写法相同（0.0.0.255 反掩码）。

易错点

迁移 ACL 时逐条核对隐性差异：华为/H3C 支持时间范围与计数、思科老平台不支持时间范围（需 time-range 特性），功能不对等要重写

数据来源与参考

华为 ACL 配置
Cisco ACL 配置
H3C ACL 配置

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌