[网络协议]华为高级ACL的语法总结

1、ACL 3xxx：进入高级ACL的视图，当然也可以acl name “名字”进入高级ACL的视图，这个方式创建的ACL是以字符串标识的。

2、在ACL视图下：rule id [ deny | permit ] 协议名称 [ destination | destination-port]? [ source | source-port ] | time-range?

主要的就是上面的几个选项

协议名称主要针对的是网络层协议和运输层协议，如果这个acl针对的是三层的网络协议，那么对源和目标只能以ip地址的方式限制（这个很好理解，因为你已经从第三层进行流量限制，那么上面的运输层的端口根本就没有机会去参与这次的流量筛选）。如果该acl针对的是运输层的网络协议，那么源和目标除了以ip地址进行限制还会出现对源和目标端口进行限制的选项。

最后一个是time-range 就是对acl的工作时间进行限制