第四章 防火墙访问控制列表v1

幻灯片 18

问题: 下面这条访问控制列表表示什么意思?

rule deny udp source 129.9.8.0 0.0.0.255 destination 202.38.160.0 0.0.0.255 destination-port greater-than 128

幻灯片 19

华为赛门铁克防火墙除了可以在路由模式下工作外，还可以工作在透明模式。 在防火墙工作在透明模式时，数据包的转发过程类似于交换机，即：基于源/目的MAC地址转发数据包，因此需要基于MAC地址来定义访问控制列表。在华为赛门铁克防火墙的ACL中，基于MAC地址的访问控制列表范围为4000～4099。

幻灯片 20

Type参数描述：

type-code type-wildcard：用来匹配传输报文的协议类型，type-code为一个十六进制数，格式为xxxx。type-wildcard为协议类型的通配符（掩码）。 lsap lsap-code lsap-wildcard：用来匹配接口上报文的封装格式，lsap-code为一个十六进制数，格式为xxxx。lsap-wildcard为协议类型的通配符（掩码）

幻灯片 21