ACLPeiZhi

## 黑白名单

黑白名单功能开启认证功能后生效，可实现限制指定用户的上网行为，配置为黑名单的用户，无论是否已认证，都将被禁止上网，配置为白名单的用户，无需认证，可直接上网。

###　MAC黑名单 在黑白名单界面的MAC黑名单中填写终端MAC地址，点击【+】按钮，可以输入多个终端MAC，点击【保存&应用】按钮，即可将终端加入黑名单中。

> 注意 黑名单最大支持20条黑名单条目。

在【营销认证】—【用户列表】中，可以看到终端认证类型为“黑名单用户”。

### MAC白名单

在黑白名单界面的MAC白名单中填写终端MAC地址，点击【+】按钮，可以输入多个终端MAC，点击【保存&应用】按钮，即可将终端加入白名单中。

> 注意 白名单最大支持20条黑名单条目。

在【营销认证】—【用户列表】中，可以看到终端认证类型为“白名单用户”。

## ACL高级

开启认证功能后，ACL功能生效。通过配置ACL 规则，可实现限制局域网内终端设备的接入访问控制。

参数说明：

参数名称 | 参数说明
--- | ---
ACL名称 | ACL配置名称，名称需唯一。可对该条目进行简单的描述，以便区分，名称可由英文、数字或连字符组成
过滤类型 | 分为IP、ICMP、TCP、UDP、URL 五种过滤类型，可设置对应的协议规则，通过协议过滤，达到访问控制的效果
源网络 | 需要过滤的用户IP地址和掩码，格式为IP/掩码位 ，如192.168.1.0/24，表示需要过滤的IP地址段为192.168.1.1~192.168.1.255，填0.0.0.0/0即表示所有用户
源端口 | 需要过滤的源端口，若不确定可配置为0，填0为缺省
目的网络 | 需要过滤的目的IP地址和掩码，格式为IP/掩码位 ，如2.2.2.2/24，表示需要过滤的IP地址段为2.2.2.1~2.2.2.255，填0.0.0.0/0即表示所有用户
目的端口 | 需要过滤的目的端口，若不确定可配置为0，填0为缺省
动作 | 可选项为“允许”、“拒绝”，选择“拒绝”时对所有匹配的报文全部丢弃

### 添加ACL规则

在ACL配置界面，点击【添加】按钮，填写ACL用户名称，选择协议号，填写源网络、目的网络、源端口、目的端口信息，然后配置动作行为，单击【保存&应用】按钮，即配置完成。

### 删除ACL规则

在ACL配置界面中，点击【删除】按钮后，单击【保存&应用】按钮，可删除相应的ACL规则。