二层acl可以匹配,acl配置规则与端口使用规则

二层acl可以匹配,acl配置规则与端口使用规则

通配符掩码，也叫做反码。用二进制数0和1表示，如果某位为1,表明这一位不需要进行匹配操作，如果为0表明需要严格匹配。例如：192.168.1.0/24子网掩码是255.255.255.0,其反码可以通过25z当二层ACL的匹配顺序为config时，用户可以修改该ACL中的任何一条已经存在的规则，在修改ACL中的某条规则时，该规则中没有修改到的部分仍旧保持原来的状态；当ACL的匹配顺序为aut

≥＾≤ 二层ACL可以使用源/目的MAC地址以及二层协议类型等二层信息来匹配报文，其编号取值范围是4000-4999。这里还有一种acl 5000-5999 这是用户自定义类型的acl 这里边匹配的规则随意搭配基本ACL、高级ACL、二层ACL。ACL:范围在2000~2999,只匹配源IP地址。高级ACL:范围在3000~3999,可根据协议、源IP、目的IP、源端口、目的端口匹配二层ACL:可根据源MAC、目的MAC、二

ACL应用在二层接口上，但二层接口只支持in方向，一个接口只能使用一条ACL规则，IP或MAC的ACL都可以应用到二层接口，但不能应用到端口聚合(EtherChannel) VLAN ACL基于VLAN的ACL 使用VLA二层ACL编号：4000~4999 二层ACL的作用：基于数据流的源MAC、目的MAC等二层信息进行匹配二层ACL匹配：源MACA、目的MACB、动作拒绝当MACA访问MACB的时候，如果经过了绑定了该二层ACL的

1、可以的由于网关不在12510上面，如果配置高级ACL来基于源IP和目的IP去匹配的话，可能匹配不上的。建议在网关所在的设备上配置高级ACL。2、当然可以在12510上面二层ACL可以匹配源MAC,目的MAC,源IP,目的IP等信息。A、正确B、错误判断题其他答案提问专业答主，5分钟内极速回复芝士回答来自：芝士回答2022.05.17 满意答

二层ACL 二层协议类型通配符掩码，通配符掩码大(协议类型通配符掩码中“1”位的数量多)的规则优先。源MAC地址范围，源MAC地址范围小(MAC地址通配符掩码中“1”位①创建ACL时指定一个编号，称为数字型ACL。即编号为ACL功能的标识，如基本ACL为2000~2999, 高级ACL为3000~3999. ②创建ACL时指定一个名称，称为命名型ACL (2)按照ACL的功能分类，ACL可以