官网
官网
游客
注册
登录
交换机&MDU
盒式交换机
硬件
ZH-CS5228P-LI硬件规格及安装说明
ZH-CS5210P-LI硬件规格及安装说明
ZH-CS5528X-SI硬件规格及安装说明
ZH-CS5554X-SI硬件规格及安装说明
ZH-CS5528X-24S-SI硬件规格及安装说明
ZH-CS6512X-SI硬件规格及安装说明
ZH-CS5530TGX-SI硬件规格及安装说明
ZH-CS5210P-PWR硬件规格及安装说明
ZH-CS5228P-PWR硬件规格及安装说明
ZH-CS5554X-PWR硬件规格及安装说明
ZH-CS5530TGX-PWR-SI硬件规格及安装说明
ZH-CS2010-PWR硬件规格及安装说明
ZH-SW1024S硬件规格及安装说明
ZH-SW1024S-PWR硬件规格及安装说明
软件
二层管理型非POE交换机
WEB登录
登录 Web 网管客户端
客户端界面组成
系统配置
系统信息
端口统计
MAC地址表
设备重启
网络设置
IP地址设置
DNS设置
系统时间
端口设置
端口配置
端口异常保护
链路聚合
聚合组配置
聚合口端口设置
LACP 配置
EEE 配置
巨型帧配置
端口安全
端口隔离
风暴控制
镜像功能
VLAN设置
vlan功能
创建vlan
设置vlan
成员配置
端口配置
Voice VLAN
协议 VLAN 配置
MAC VLAN 配置
Surveillance VLAN
GVRP
功能配置
成员列表
报文统计
MAC 地址表
基本概念
动态 MAC 地址表
静态 MAC 地址表
MAC 地址过滤表
端口安全 MAC 地址表
生成树协议
基本概念
功能设置
端口设置
实例设置
实例端口设置
报文统计
拓扑发现
基本概念
LLDP功能配置
LLDP端口配置
MED 网络策略配置
MED 端口配置
报文预览
本设备信息
邻居信息
报文统计
DHCP
基本概念
功能配置
地址池配置
VLAN 接口地址组配置
客户端列表
客户端静态绑定表
组播
组播基本功能-功能配置
组播基本功能-静态组播配置
组播基本功能-路由端口配置
组播基本功能-转发端口配置
组播基本功能-端口限制
组播基本功能-过滤规则配置
IGMP Snooping-基本概念
IGMP Snooping-功能配置
IGMP Snooping-查询器配置
IGMP Snooping-报文统计
MLD Snooping-基本概念
MLD Snooping-功能配置
MLD Snooping-报文统计
MVR-基本概念
MVR-功能配置
MVR-端口配置
MVR-组地址配置
MVR-端口配置
路由
路由-基本概念
路由-IPv4 接口
路由-IPv4 路由
路由-ARP
路由-IPv6 接口
路由-IPv6 地址
路由-IPv6 路由
路由-IPv6 邻居
安全
安全-RADIUS
安全-TACACS+
安全-AAA-认证方式配置
安全-AAA-登录认证
安全-管理通道配置-管理服务
安全-管理通道配置-管理 ACL
安全-认证功能-认证配置
安全-认证功能-端口配置
安全-认证功能-MACBased 本地账户
安全-认证功能-WEB-Based 本地账户
安全-认证功能-会话信息
安全-DOS 防攻击-功能配置
安全-DOS 防攻击-端口配置
安全-动态 ARP 检查-功能配置
安全-动态 ARP 检查-报文统计
安全-DHCP Snooping-基本概念
安全-DHCP Snooping-功能配置
安全-DHCP Snooping-报文统计
安全-DHCP Snooping-Option82 功能配置
安全-IP Source Guard-基本概念
安全-IP Source Guard-端口配置
安全-IP Source Guard-IMPV 绑定
ACL
ACL-基本概念
ACL-MAC ACL 配置
ACL-IPv4 ACL 配置
ACL-IPv6 ACL 配置
ACL-ACL 绑定配置
QOS
QOS-基本概念
QOS基本功能-基本功能
QOS基本功能-队列调度
QOS基本功能-CoS 映射
QOS基本功能-DSCP 映射
QOS基本功能-IP 优先级映射
宽带限速-端口限速
宽带限速-出口队列限速
设备诊断
日志功能-基本概述
日志功能-功能配置
设备诊断-Ping
设备诊断-Traceroute
设备诊断-电口测试
设备诊断-光模块信息
设备诊断-UDLD 协议-功能配置
设备诊断-UDLD 协议-邻居信息
设备管理
设备管理-用户配置
设备管理-配置管理-升级
设备管理-固件管理
设备管理-配置管理-保存配置
设备管理-SNMP 配置-基本概念
设备管理-SNMP 配置-视图配置
设备管理-SNMP 配置-组配置
设备管理-SNMP 配置-团体配置
设备管理-SNMP 配置-用户配置
设备管理-SNMP 配置-Engine ID 配置
设备管理-SNMP 配置-Trap 配置
设备管理-SNMP 配置-Notification 配置
设备管理-RMON 配置-基本概要
设备管理-报文统计
设备管理-历史配置
设备管理-告警配置
二层管理型POE交换机
二层
三层管理型POE交换机
三层管理型非POE交换机
框式交换机
产品硬件规格
产品软件调试
设备诊断-UDLD 协议-基本概念
本文档发布于深圳智慧光迅信息技术有限公司文档系统
-
+
首页
盒式交换机
软件
二层管理型非POE交换机
ACL
ACL-基本概念
ACL-基本概念
【产品教程】2026.04.15 盒式交换机（千兆）ACL-基本概念 随着网络规模的扩大和流量的增加，对网络安全的控制和对带宽的分配成为网络管理的重要内容。通过对数据包进行过滤，可以有效防止非法用户对网络的访问，同时也可以控制流量，节约网络资源。ACL（Access Control List，访问控制列表）即是通过配置对报文的匹配规则和处理操作来实现包过滤的功能。 当交换机的端口接收到报文后，即根据当前端口上应用的 ACL 规则对报文的字段进行分析，在识别出特定的报文之后，根据预先设定的策略允许或禁止相应的数据包通过。由ACL 定义的数据包匹配规则，也可以被其它需要对流量进行区分的功能引用，如 QoS 中流分类规则的定义。通过设置匹配规则和操作处理，访问控制列表（ACL）可以实现数据包过滤功能。访问控制列表是适用于数据包的系列许可和拒绝条件的集合。当在接口上接收数据包时，交换机让数据包字段与所用的 ACL 相比，在访问列表中指定的标准基础上，确定数据包被许可转发。ACL 通过一系列的匹配条件对数据包进行分类，这些条件可以是数据包的源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、端口号等。ACL 通过一系列 的匹配条件对数据包进行分类，这些条件可以是数据包的源地址、目的地址、端口号等。根据应用目的，可将 ACL 分为以下几种： ⚫ 基本 IP ACL（Basic IP ACL）：只根据数据包的源 IP 地址制定规则。ACL ID 范围：100~999。 ⚫ 高级 IP ACL（Advanced IP ACL）：根据数据包的源 IP 地址、目的 IP 地址、IP 承载的协议类型、协议特性等三、四层信息制定规则。ACL ID 范围：100~999。 ⚫ 二层 ACL （L2 ACL）：根据数据包的源 MAC 地址、目的 MAC 地址、802.1p 优先级、二层协议类型等二层信息制定规则。 ACL ID 范围：1~99。
智慧光迅
2026年4月21日 16:46
3
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）
