[发明专利]一种访问控制列表规则的配置方法及装置

权利要求书

1.一种ACL规则的配置方法，其特征在于，该方法包括：

确定需要匹配的一段地址的中心地址，以中心地址为中心，分别向需要匹 配的该段地址的两端分段，所分成的每一个地址段的大小是能够分得的最大的 2ⁿ，其中n为在对应地址段范围内得到最大地址的值，取非负整数；所分成的 每一个地址段用最长前缀匹配算法中的一对关键字prefix和mask的值表示，将 每一对关键字对应地配置为每一条ACL规则；基于最长前缀匹配方式依据配置 的ACL规则对经过的数据包的地址进行处理。

2.一种ACL规则的配置装置，其特征在于，该装置包括：地址划分模块、 配置模块、匹配模块；其中，

所述地址划分模块包括：中心地址确定模块和分段模块；其中，

中心地址确定模块，用于确定需要匹配的一段地址的中心地址；

分段模块，用于以中心地址为中心，分别向需要匹配的该段地址的两端分 段，所分成的每一个地址段的大小是能够分得的最大的2ⁿ，其中n为在对应地 址段范围内得到最大地址的值，取非负整数；所分成的每一个地址段用最长前 缀匹配算法中的一对关键字prefix和mask的值表示；

配置模块用于将每一对关键字对应地配置为每一条ACL规则；

匹配模块，用于基于最长前缀匹配方式依据配置的ACL规则对经过的数据 包的地址进行处理。