VRP 5.3故障处理手册TCPIP篇04-第4章 ACL故障处理.pdfVIP

通用路由平台 VRP 故障处理手册 TCP/IP 篇 目 录 目 录 第4 章 ACL 故障处理4-1 4.1 ACL 简介 4-1 4.2 ACL 故障处理 4-1 4.2.1 典型组网环境 4-1 4.2.2 配置注意事项 4-2 4.2.3 故障诊断流程 4-2 4.2.4 故障处理步骤 4-3 4.3 故障处理案例 4-4 4.3.1 ACL 分片选项的规则没有匹配计数 4-4 4.3.2 ACL6 的规则匹配顺序不正确 4-8 4.4 FAQ 4-13 4.5 故障诊断工具 4-14 4.5.1 display 命令 4-14 4.5.2 debugging 命令 4-17 4.5.3 告警 4-22 4.5.4 日志 4-26 i 通用路由平台 VRP 故障处理手册 TCP/IP 篇 第 4 章 ACL 故障处理 第4章 ACL 故障处理 本章包含以下内容： ACL 简介 介绍 ACL 的基本概念。 ACL 故障处理 针对典型的 ACL 组网环境，配置注意事项，故障处理的流程和详细的故障处 理步骤。 故障处理案例 介绍了 2 个典型的故障处理案例。 FAQ 列出了用户常问的问题，并给出了相应的解答。 故障诊断工具 介绍了进行故障处理所需要的故障诊断工具，包括 display 命令和 debugging 命令、告警信息、日志信息等。 4.1 ACL 简介 路由器使用访问控制列表 ACL （Access Control List ）定义过滤数据包的规则。 访问控制列表是由 permit 和 deny 语句组成的一系列有顺序的规则，这些规则根据 数据包的源地址、目的地址、端口号等来定义。ACL 通过这些规则对数据包分类。 ACL 应用到路由器接口上，路由器根据 ACL 中的规则判断哪些数据包可以接收，哪 些数据包需要拒绝。 ACL 包含对 IPv4 报文过滤的 ACL4 和对 IPv6 报文过滤的 ACL6 。 4.2 ACL 故障处理 4.2.1 典型组网环境 ACL 组网环境如图4-1所示。某公司通过一台路由器的接口Serial1/0/0 访问 Internet， 路由器与内部网通过以太网接口 Ethernet1/0/0连接。公司内部对外提供WWW 、FTP 和 Telnet 服务，公司内部子网为 ，其中，内部 FTP 服务器地址为 ，内部 Telnet 服务器地址为 ，内部 WWW 服务器地址为 ，公司对外地址为 。