也可使用目的地址、IP优先级、ToS、DSCP、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号

　　可根据报文的以太网帧头信息来定义规则，如根据源MAC地址、目的MAC地址、以太帧协议类型等。

　　既可使用IPv4报文的源IP地址或源UCL（User Control List）组，也可使用目的地址或目的UCL组、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等来定义规则。

　　接下来，我们来看看图中ACL的 “deny permit”语句。这些条件语句，我们称作ACL规则（rule）。其中的“deny permit”，称作ACL动作，表示拒绝/允许。

　　每条规则都拥有自己的规则编号，如5、10、4294967294。这些编号，可以自行配置，也可以由系统自动分配。

　　ACL规则的编号范围是0～4294967294，所有规则均按照规则编号从小到大进行排序。系统按照规则编号从小到大的顺序，将规则依次与报文匹配，一旦匹配上一条规则即停止匹配。

　　除了包含ACL动作和规则编号，我们可以看到ACL规则中还定义了源地址、生效时间段这样的字段。这些字段，称作匹配选项，它是ACL规则的重要组成部分。

　　其实，ACL提供了极其丰富的匹配选项。你可以选择二层以太网帧头信息（如源MAC、目的MAC、以太帧协议类型）作为匹配选项，也可以选择三层报文信息（如源地址、目的地址、协议类型）作为匹配选项，还可以选择四层报文信息（如TCP/UDP端口号）等等等等。

　　步长，是指系统自动为ACL规则分配编号时，每个相邻规则编号之间的差值。也就是说，系统是根据步长值自动为ACL规则分配编号的。ACL的缺省步长值是5。通过display aclacl-number命令，可以查看ACL规则、步长等配置信息。通过step命令，可以修改ACL步长值。

　　配置顺序，即系统按照ACL规则编号从小到大的顺序进行报文匹配，规则编号越小越容易被匹配。后插入的规则，如果你指定的规则编号更小，那么这条规则可能会被先匹配上。

　　自动排序，是指系统使用“深度优先”的原则，将规则按照精确度从高到底进行排序，系统按照精确度从高到低的顺序进行报文匹配。规则中定义的匹配项限制越严格，规则的精确度就越高，即优先级越高，那么该规则的编号就越小，系统越先匹配。例如，有一条规则的目的IP地址匹配项是一台主机地址2.2.2.2/32，而另一条规则的目的IP地址匹配项是一个网段2.2.2.0/24，前一条规则指定的地址范围更小，所以其精确度更高，系统会优先将报文与前一条规则进行匹配。

　　如果在acl 3001中插入rule deny ip destination 1.1.1.1 0（目的IP地址是主机地址，优先级高于上图中的两条规则），系统将按照规则的优先级关系，重新为各规则分配编号。插入新规则后，新的排序如下。

　　高级ACL支持过滤的报文类型很多，常用的协议类型包括： ICMP（协议号1）、TCP（协议号6）、UDP（协议号17）、GRE（协议号47）、IGMP（协议号2）、IP（指任何IP层协议）、IPinIP（协议号4）、OSPF（协议号89）。protocol-number取值可以是1～255。

　　destination-wildcard：指定通配符掩码。可以为0，相当于0.0.0.0，表示目的地址为主机地址。

　　在将地址定义为ACL规则匹配项时，还需要同时指定通配符掩码，用来与地址字段共同确定一个地址范围。通配符掩码的格式与IP地址相同，也是一个32比特位的数字字符串，用于指示目的IP地址中的哪些位将被检查。各比特位中，0表示“检查相应地位”，1表示“不检查相应的位”，概括为一句线，就表示对目的IP地址的低8位全部进行检查；全1就表示全部忽略。有多少位为0，就表示检查多少位；有多少位为1，就表示忽略多少位。

　　配置完时间段，千万别忘记要将时间段与ACL规则关联起来，这样才是一条基于时间的ACL的完整配置过程。配置如下：

　　记者:据报道，瑞典、英国、美国、日本等国有关军工企业和机构发布了所谓“击沉”中国海军舰艇的动画视频。

　　1月29日下午，国防部举行例行记者会，国防部新闻局副局长、国防部新闻发言人蒋斌大校答记者问。民进党当局掏空台湾加速把台湾推向兵凶战危险境记者：1月27日，台立法机构中国国民党党团与台湾民众党党团再次否决了民进党当局提出的1.25万亿元新台币“防务特别预算”。

　　1月23日，在日本东京，日本众议院议长额贺福志郎在众议院全体会议上宣读解散诏书，日本众议院正式解散。 新华社发1月23日，日本首相高市早苗在国会例会开幕日正式解散众议院，为日本战后60年来首次。

　　大象新闻记者 张超飞 通讯员 张露露 王亚峰 李晨曦近日，走进洛阳市孟津区送庄镇如诗草莓园，24个标准化大棚整齐排列，棚内暖意融融，翠绿的藤蔓间点缀着一颗颗鲜红饱满的草莓，果香四溢。

　　前言很多人还在讨论中日关系是不是“紧张过头了”，但现实已经给出了答案。不是口头警告，也不是姿态表演，而是实打实的动作，一步一步往前推进。到这个阶段，日本才开始意识到，这次不是擦边试探，而是踩线之后的结果。

　　一支由9名国家级核心专家组成的精锐团队，自此开启为期一年的精准支援，将为乌鲁木齐的公共卫生核心能力建设注入国家级智慧，助力首府市民的健康保障网织得更密、更牢。

　　美阻挠伊拉克前总理再次执政clash免费机场订阅地址狗子云，意在削弱伊朗地区影响力 #全球创作者计划 #零基础看懂全球 #春节世界观察 #新年囤点专业货

　　特朗普考虑对伊朗“重大打击”，美准备动手亦有所顾忌 #全球创作者计划 #零基础看懂全球 #春节世界观察 #新年囤点专业货

　　德媒报道，德国莱茵金属防务集团与卫星制造商OHB公司已达成协议，将为德国国防部开发卫星网络。该项目尚未正式宣布，但多家媒体援引知情人士消息证实了此项合作。

　　美国总统特朗普公开警告，留给德黑兰的时间已经不多，一支规模空前的美国海军“舰队”正加速驶向伊朗，并已准备在必要时“以速度和暴力完成任务”。

　　美国对伊朗动武的迹象日益明显，这不仅体现在美国总统特朗普连续对伊朗发出公开威胁，更体现在美军正在不断向中东地区集结海空兵力。