ACL概述
ACL是由一系列permit或deny语句组成的、有序规则的列表。
ACL是一个匹配工具，能够对报文进行匹配和区分。
ACL的组成
CL由若干条permit或deny语句组成。每条语句就是该ACL的一条规则，每条语句中的permit或deny就是与这条规则相对应的处理动作。
ACL通配符
ACL的分类与标识
ACL的匹配机制
ACL的匹配顺序及匹配结果
配置顺序（config模式）
系统按照ACL规则编号从小到大的顺序进行报文匹配，规则编号越小越容易被匹配。
ACL的匹配位置
入站（inbound）及出战（Outabound）方向
基本ACL的基础配置命令(1)
1. 创建基本ACL
[Huawei] acl [ number ] acl-number [ match-order config ] |
使用编号（2000～2999）创建一个数字型的基本ACL，并进入基本ACL视图。
[Huawei] acl name acl-name { basic | acl-number } [ match-order config |
使用名称创建一个命名型的基本ACL，并进入基本ACL视图。
2. 配置基本ACL的规则
[Huawei-acl-basic-2000] rule [ rule-id ] { deny | permit } [ source { source-address source-wildcard | any } | time-range time-name ] |
在基本ACL视图下，通过此命令来配置基本ACL的规则。
高级ACL的基础配配置基本ACL的规则
2.根据IP承载的协议类型不同，在设备上配置不同的高级ACL规则。对于不同的协议类型，有不同的参数组合。
当参数protocol为IP时，高级ACL的命令格式为
rule [ rule-id ] { deny | permit } ip [ destination { destination-address destination-wildcard | any } | source { source-address source-wildcard | any } | time-range time-name | [ dscp dscp | [ tos tos | precedence precedence ] ] ] |
