- 基本acl ，只能对源地址进行设置规制，所以，一般在过滤的时候会将其过滤端口设置在离目的地址近的端口
2.高级acl，所包含的有源地址，目的地址，源端口，目的端口，协议内容，所以，一般由高级acl所设置的规制，准确性高，所以一般设置在源地址近的端口
一：ACL华三和华为不同命令对比
1.192.168.1.0/24 网段不允许访问 192.168.2.0/24 网段，要求使用基本 ACL 实现
HC3-20_4\] acl basic 2000 #基本acl 华为：acl 2000 \[HC3-20_4-2000\] rule deny source 192.168.1.0 0.0.0.255 # 设置规则 \[HC3-20_4\] int g0/2 \[HC3-20_4-G0/2\]packet-filter 2000 outbound #端口过滤 华为：traffic-filter outbound 2000 2.20.1 可以访问 20.6 的 TELNET 服务，但不能访问 FTP 服务 \[HC3-20_3\] acl advanced 3000 #高级acl 华为：acl 3000 \[HC3-20_3-3000\] rule permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 23 #设置关于telnet的规则 \[HC3-20_3-3000\] rule deny tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port range 20 21 #设置关于ftp的规则 \[HC3-20_4\] int g0/2 \[HC3-20_4-G0/2\]packet-filter 2000 inbound #端口过滤 华为：traffic-filter inbound 2000 二：流量控制ACL+QOS华为和华三的命令对比 1、QOS策略 QoS 策略包含了三个要素：流分类、流行为、流策略。用户可以通过 QoS 策略将指定的类和流行为绑定起来，灵活地进行 QoS 配置。 （1） 流分类 类的要素包括：类的名称和类的规则。 用户可以通过命令定义一系列的规则来对报文进行分类。 （2）流行为 流行为用来定义针对报文所做的 QoS 动作。 流行为的要素包括：流行为的名称和流行为中定义的动作。 用户可以通过命令在一个流行为中定义多个动作。 （3）流策略 策略用来将指定的类和流行为绑定起来，对符合分类条件的报文执行流行为中定义的动作。 策略的要素包括：策略名称、绑定在一起的类和流行为的名称。 用户可以在一个策略中定义多个类与流行为的绑定关系。 2、个人理解 流分类就是通过一些规则（比如什么网段的分成一类）将报文分成一类一类，流行为就是我们已经将报文分类好了，对符合我们预期的报文流，我们应该怎么处理，将类和流行为结合起来就可以合成QOS策略 3、traffic classifier 流分类 后面经常定义规则 if match XXXX（如果匹配什么可以划分成一类），规则较为常用是ACL 4、traffic behaviour 流行为 后面定义相应的动作 5、注意点 如果 QoS 策略在定义流分类规则时引用了 ACL，则直接忽略 ACL 规则的动作，以流行为中定义的动作为准，报文匹配只使用 ACL 中的匹配规则部分。 6、华为命令 acl number 3000 //定义规则test rule permit icmp source 1.1.1.2 0 destination 1.1.1.3 0 rule permit icmp source 1.1.1.3 0 destination 1.1.1.2 0 traffic classifier test //定义流分类test if-match acl 3000 //匹配规则 traffic behavior test //定义流行为 statistic enable //进行数据统计 traffic policy test //定义流策略test classifier test behavior test //将类与行为绑在一起形成策略 interface GigabitEthernet 0/0/1 //进入接口使用策略 traffic-policy test inbound //入方向 traffic-policy test outbound //出方向 /// 查看流统计结果 display traffic policy statistics interface GigabitEthernet 0/0/1 inbound //查看接口进方向 display traffic policy statistics interface GigabitEthernet 0/0/1 outbound //查看接口出方向 /// 清除流统计结果 参考: https://support.huawei.com/enterprise/zh/knowledge/EKB1000088241 7、华三命令行 acl number 3000 //定义规则test rule permit icmp source 1.1.1.2 0 destination 1.1.1.3 0 rule permit icmp source 1.1.1.3 0 destination 1.1.1.2 0 traffic classifier test //定义流分类test if-match acl 3000 //匹配规则 traffic behavior test //定义流行为 accounting packet //进行数据统计 qos policy test //定义流策略test classifier test behavior test //将类与行为绑在一起形成策略 interface GigabitEthernet 0/0/1 //进入接口使用策略 qos apply policy test inbound //入方向 qos apply policy test outbound //出方向 /// 查看流统计结果 display qos policy interface //查看计数命中