怎么搭建华三平台（手把手教学-新华三数据包过滤怎么配置）

数据包是TCP/IP协议通信传输中的数据单位，局域网中传输的不是“帧”吗?

但是TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的，而帧是工作在第二层(数据链路层)。

上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。

一、数据包过滤有时也称为静态数据包过滤，它通过分析传入和传出的数据包以及根据既定标准传递或阻止数据包来控制对网络的访问，当路由器根据过滤规则转发或拒绝数据包时，它便充当了一种数据包过滤器。

当数据包到达过滤数据包的路由器时，路由器会从数据包报头中提取某些信息，根据过滤规则决定该数据包是应该通过还是应该丢弃。数据包过滤工作在开放式系统互联(OSI)模型的网络层，或是TCP/IP的Internet层。

二、作为第3层设备，数据包过滤路由器根据源和目的IP地址、源端口和目的端口以及数据包的协议，利用规则来决定是应该允许还是拒绝流量。这些规则是使用访问控制列表(ACL)定义的。

三、相信您还记得，ACL是一系列permit或deny语句组成的顺序列表，应用于IP地址或上层协议。ACL可以从数据包报头中提取以下信息，根据规则进行测试，然后决定是“允许”还是“拒绝”。

四、简单的说，你上网打开网页，这个简单的动作，就是你先发送数据包给网站，它接收到了之后，根据你发送的数据包的IP地址，返回给你网页的数据包，也就是说，网页的浏览，实际上就是数据包的交换。

1、数据链路层对数据帧的长度都有一个限制，也就是链路层所能承受的最大数据长度，这个值称为最大传输单元，即MTU。以以太网为例，这个值通常是1500字节。

2、对于IP数据包来讲，也有一个长度，在IP包头中，以16位来描述IP包的长度。一个IP包，最长可能是65535字节。

3、结合以上两个概念，第一个重要的结论就出来了，如果IP包的大小，超过了MTU值，那么就需要分片，也就是把一个IP包分为多个。

数据包的结构与我们平常写信非常类似，目的IP地址是说明这个数据包是要发给谁的，相当于收信人地址;

源IP地址是说明这个数据包是发自哪里的，相当于发信人地址，而净载数据相当于信件的内容，正是因为数据包具有这样的结构，安装了TCP/IP协议的计算机之间才能相互通信。

二、案例：

本案例适用于ERG2 产品系列路由器：ER8300G2-X、ER6300G2、ER3260G2、ER3200G2等。

ERG2路由器WAN1接口连接公网，LAN 1接口连接内网，内网网关地址为ER路由器VLAN1虚接口地址192.168.1.1/24，需要实现对内网的终端进行访问控制。使得内部可以根据MAC地址限定能否上外网。

#登陆WEB界面（默认情况下，登录地址为192.168.1.1，登陆账号为admin，登陆密码为admin），在导航栏中选择“安全专区 >接入控制 >MAC过滤”。

#点击启用MAC地址过滤功能。然后可以根据选择设置MAC列表里面的MAC地址能正常访问外网，还是禁止访问外网。

具体步骤如下：需要具体操作资料可私聊获取。

想要了解更多有关新华三过滤包怎么配置相关信息，可以私聊咨询。

,