新闻中心 
网络工程师必修：三层架构ACL部署铁律（华为设备配置模板）
2025-05-25
浏览次数：
次
返回列表大家好，我是「极客运维社」飞哥！深耕企业组网和网络设备领域多年，每天为你拆解：
特别提醒：网络运维问题常有突发性，建议将本文加入收藏，遇到设备配置、链路故障、卡顿、数据丢包等问题时，随时可调取解决方案！
在三层网络架构（核心层-汇聚层-接入层）中，ACL建议部署在汇聚层设备（如华为S系列交换机），原因如下：
以下以华为S5735-L48T4S-A为例，演示三层架构中ACL的配置流程：
这里只贴出了汇聚层的配置，关于 接入层，核心出口路由的配置，请参照我的上一篇文章
通过以上配置，可在汇聚层实现精细化的流量控制，平衡安全性与网络性能。实际部署时需根据业务需求调整规则优先级和方向。
关于三层组网，看文章里的链接，就能找到。本篇文章写的是ACL配置过程。[奸笑]
3、隐含拒绝： ACL末尾隐含deny ip规则，需添加允许其他流量的规则。 思科设备默认是拒绝策略，华为默认是放开的。
最近，全国多地出现新冠病毒感染流行趋势。对此，总台记者对中国工程院院士钟南山进行了采访。钟南山院士表示，目前国内主要流行的新冠病毒毒株毒性较低，婴幼儿应特别注意防护；老年人和有基础病的人群一旦感染要在48小时内及时用药。
极目新闻星空体育登录入口 星空体育在线官网记者 胡迪凯摄影：极目新闻记者 肖颢5月24日上午，2025年全国跳水冠军赛在武汉体育中心游泳馆开赛。在率先进行的女子单人10米跳台比赛中，陈芋汐在预赛、半决赛中均位居第一，强势晋级决赛。陈芋汐本次女子单人10米跳台比赛，全红婵因伤未能参赛。
封面新闻记者 刘秋凤“我在学校绿化带种植了160种月季，我师弟种植了90种月季。”5月22日，在四川大学就读研究生的范文浩告诉记者，面临毕业和绿化带重新规划，他们正在为这批月季寻找新主人。范文浩酷爱月季，朋友们给他起了几个绰号：鲜花王子、护花使者、爱花狂人。
近年来，随着昆山于海明案、福州赵宇案等案件的报道，以及电影《第二十条》的上映，让“正当防卫”的理念深入人心。刑法第二十条被激活，划分出 “罪与非罪”的边界。那么没达到犯罪的程度，面临的是行政处罚，这种情况还适用正当防卫制度吗？
在石谷解旁边的另外一坐五雷山，找到了一个废弃的小屋。 希望莆田小朋友能平平安安的找到。
接上级指令！前往莆田石谷解支援，搜救星空体育登录入口 星空体育在线官网8岁孩子走失！ #公益救援队 #搜救犬 #狗与队长
深圳一户人家做饭总闻到臭气、墙面渗水发霉，发现原来是楼上厨房改厕所，法院判决
邻里共住一栋楼，本该岁月静好，却因装修 “变了味”，每日下厨抬头就是楼上排污管。多次协商后，对方仍旧不愿整改，怎么办？深圳市中级人民法院日前公布了这个案例。杨某与李某是楼上楼下的邻居。
警方通报“东莞一奔驰车司机别停前车后用高尔夫球杆狂砸挡风玻璃”：杨某（男，39岁），被刑拘！
5月24日，东莞市公安局凤岗分局发布警情通报：2025年5月14日14时50分许，在东莞市凤岗镇金凤路段，杨某(男，39岁)与姚某(男，48岁) 在车辆行驶过程中发生纠纷后，杨某拦停姚某车辆并用球杆击打挡风玻璃。接报后，我分局民警迅速到场，将双方带至公安机关调查处理。
7×24小时在线护航，秒杀网络卡顿，专治系统崩溃。运维界段子手，技术圈老中医。用代码疏通经络，拿命令治愈服务器顽疾。关注我，你的IT世界永不掉线！
