S 系列交换机系列交换机ACL 特性入门特性入门文档版本文档版本01发布日期发布日期2013-09-01华华为为技技术术有有限限公公司司文档版本 01 (2013-09-01)华为专有和保密信息 版权所有 华为技术有限公司i版版权权所所有有 华华为为技技术术有有限限公公司司 2013。 保保留留一一切切权权利利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。商商标标声声明明和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注注意意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示 的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：http:/enterprise.huawei.comS 系列交换机 ACL 特性入门前 言文档版本 01 (2013-09-01)华为专有和保密信息 版权所有 华为技术有限公司ii前前 言言概述本文档针对 ACL 特性的各类业务，从预备知识、信息采集方法、通用处理流程、常见 故障处理方法和故障案例分析介绍了故障的处理过程。本文档提供了 ACL 故障的处理流程和方法。读者对象本文档（本指南）主要适用于以下工程师：技术支持工程师维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明表示有高度或中度潜在危险，如果不能避免，可能会导致 人员死亡或严重伤害。表示有低度潜在危险，如果不能避免，可能会导致人员轻 微或中等伤害。表示有潜在风险，如果不能避免，可能会导致设备损坏、 数据丢失、设备性能降低或不可预知的结果。表示能帮助您解决某个问题或节省您的时间。表示是正文的附加信息，是对正文的强调和补充。S 系列交换机 ACL 特性入门前 言文档版本 01 (2013-09-01)华为专有和保密信息 版权所有 华为技术有限公司iii修订记录修订记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新 内容。文档版本 01 (2013-09-01)第一次正式发布。S 系列交换机 ACL 特性入门目 录文档版本 01 (2013-09-01)华为专有和保密信息 版权所有 华为技术有限公司iv目目 录录前前 言言 .ii1 特性概述特性概述.11.1 ACL 基本概念.11.1.1 ACL 规则组成.11.1.2 ACL 分类.11.1.3 ACL 匹配顺序.21.1.4 ACL 生效时间.31.2 流分类.31.2.1 简单流分类.31.2.2 复杂流分类.31.2.3 流分类的逻辑关系.41.3 流行为.51.4 流策略.61.5 简化 ACL.61.6 自反 ACL.72 配置指导配置指导.82.1 场景一:配置优先级映射.82.1.1 场景组网描述.82.1.2 场景配置思路.92.1.3 配置举例.92.2 场景二:配置流量过滤.112.2.1 场景组网描述.112.2.2 场景配置思路.