[发明专利]一种可同时对IP和MAC进行访问控制的ACL以及过滤方法

权利要求书

1.一种可同时对IP和MAC进行访问控制的ACL，其特征在于，所述ACL采用如下模板配置而成：

imp access-list acl_name

{permit|deny}ip<a.b.c.d>mac<hh:hh:hh:hh:hh:hh>other-ip other-mac

{permit|deny}unkown

其中：permit/deny：指明规则对应的操作；ip：指明源IP地址<a.b.cd>；mac：指明源MAC地址<hh:hh:hh:hh:hh:hh>；other-ip：指明IP地址可以为任意地址；other-mac：指明MAC地址可以任意地址；unkown：指明默认情况。

2.一种同时对IP和MAC进行访问控制的过滤方法，其特征在于，所述过滤方法的实现如下：

(1)从报文中解析出源MAC地址和源IP地址，形成相应的IP/MAC对；

(2)依次匹配权利要求1所述的访问列表的所有表项，如果有完全匹配的表项，则按照表项规则决定deny或者permit；否则，执行步骤3；

(3)查找部分匹配的表项，如果有多个表项都匹配，但只要其中有一项是deny，则该IP/MAC对就deny，即deny优先；否则，执行步骤4；

(4)如果配置了permit unkown，则该IP/MAC对就permit；否则，就deny。