[发明专利]一种ACL配置方法、ACL配置设备及服务器

摘要

本发明公开了一种ACL配置方法、ACL配置设备及服务器，涉及通信领域，解决了在网络资源的域名对应的IP地址列表发生变化时，由于容易出现修改ACL列表不及时的情况造成的ACL控制错误的问题。具体方案为ACL配置设备获取包括网络资源的域名的配置命令，配置命令用于获取与网络资源的域名对应的访问网络资源所需的IP地址列表，以及用于对网络资源进行控制，向DNS服务器发送生成的包括网络资源的域名的第一DNS解析请求报文，接收DNS服务器发送的包括网络资源的域名，和与网络资源的域名对应的第一IP地址列表的第一DNS解析成功报文，将第一IP地址列表下发到ACL列表中。本发明用于ACL列表的配置过程中。

主权项

一种访问控制列表ACL配置方法，其特征在于，包括：ACL配置设备获取配置命令，所述配置命令用于获取与网络资源的域名对应的访问所述网络资源所需的互联网协议IP地址列表，以及用于对所述网络资源进行控制，所述配置命令包括所述网络资源的域名；所述ACL配置设备生成第一域名系统DNS解析请求报文，所述第一DNS解析请求报文包括所述网络资源的域名；所述ACL配置设备向DNS服务器发送所述第一DNS解析请求报文；所述ACL配置设备接收来自所述DNS服务器的第一DNS解析成功报文，所述第一DNS解析成功报文包括所述网络资源的域名，以及与所述网络资源的域名对应的访问所述网络资源所需的第一IP地址列表，所述第一IP地址列表中包括至少一个IP地址；所述ACL配置设备将所述第一IP地址列表下发到所述ACL配置设备的ACL列表中，以实现对所述网络资源的控制。