# 启用/停用网络ACL规则
#### 操作场景
网络ACL规则添加完成后，一般处于启用状态。您可以根据业务需求灵活启用或者停用网络ACL自定义规则。
- 停用网络ACL自定义规则后，规则将会失效。如果您停用了所有自定义规则，则只有默认规则生效，此时拒绝任何流量流入或流出子网。当您的网络ACL已关联子网时，停用所有自定义规则的操作会导致相关子网的网络流量中断，请您谨慎评估后再执行该操作，避免对业务造成影响。
- 启用网络ACL自定义规则后，规则将会生效。如果您的网络ACL已关联子网，启用操作会影响子网的网络流量走向，请您谨慎评估后再执行启用操作，避免对业务造成影响。
 
当您需要对单个网络ACL规则执行操作时，请参见[启用/停用单个网络ACL规则]。
当您需要对多个网络ACL规则批量执行操作时，请根据需求选择适合的方法，具体如下：
- 当您要操作的规则数量较少，可以在控制台的网络ACL规则列表中，直接勾选多个规则后批量操作，请参见[批量启用/停用多个网络ACL规则（通过控制台批量勾选规则）]。
- 当您要操作的规则数量较多，在控制台直接勾选网络ACL规则时需要大量重复工作，则推荐您先[将当前网络ACL内的规则导出为本地Excel表格文件](https://support.huaweicloud.com/usermanual-vpc/vpc_acl_0008.html)，然后在表格中筛选并保留待操作的规则。Excel表格文件处理完成后，将Excel表格文件导入控制台，则系统会根据表格自动匹配网络ACL内的规则，并勾选待处理的规则，可提升处理效率，请参见[批量启用/停用多个网络ACL规则（通过Excel文件快速匹配规则）]。
 
#### 约束与限制
网络ACL默认规则不支持任何修改和删除操作。
 #### 启用/停用单个网络ACL规则
1. 进入[网络ACL列表页面](https://console.huaweicloud.com/vpc/?locale=zh-cn#/vpc/firewalls/list)。
2. 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。
   
3. 根据情况，选择"入方向规则"或者"出方向规则"页签。 进入网络ACL规则列表页面。
   
4. 在网络ACL规则列表中，执行以下操作，启用或者停用网络ACL规则。
   - 启用网络ACL规则：
     1. 选择目标网络ACL规则所在行的操作列下的"更多 \> 启用"。 弹出启用确认对话框。
        
     
     2. 确认信息无误后，单击"确定"，启用网络ACL规则。
      
   
   - 停用网络ACL规则：
     1. 选择目标网络ACL规则所在行的操作列下的"更多 \> 停用"。 弹出停用确认对话框。
        
     
     2. 确认信息无误后，单击"确定"，停用网络ACL规则。
      
    
 
 #### 批量启用/停用多个网络ACL规则（通过控制台批量勾选规则）
1. 进入[网络ACL列表页面](https://console.huaweicloud.com/vpc/?locale=zh-cn#/vpc/firewalls/list)。
2. 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。
   
3. 根据情况，选择"入方向规则"或者"出方向规则"页签。 进入网络ACL规则列表页面。
   
4. 在网络ACL规则列表中，勾选多个网络ACL规则。
5. 在网络ACL规则列表上方，执行以下操作，批量启用或者停用网络ACL规则。
   - 启用网络ACL规则：
     1. 在网络ACL规则列表上方，选择"更多 \> 启用"。 弹出启用确认对话框。
        
     
     2. 确认信息无误后，单击"确定"，启用网络ACL规则。
      
   
   - 停用网络ACL规则：
     1. 在网络ACL规则列表上方，选择"更多 \> 停用"。 弹出停用确认对话框。
        
     
     2. 确认信息无误后，单击"确定"，停用网络ACL规则。
      
    
 
 #### 批量启用/停用多个网络ACL规则（通过Excel文件快速匹配规则）
1. 进入[网络ACL列表页面](https://console.huaweicloud.com/vpc/?locale=zh-cn#/vpc/firewalls/list)。
2. 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。
   
3. 根据情况，选择"入方向规则"或者"出方向规则"页签。 进入网络ACL规则列表页面。
   
4. 在网络ACL规则列表上方，单击"批量筛选"。 弹出"批量筛选"对话框。
   
5. 执行以下操作，选择适合您业务的方法，在Excel表格文件中处理待操作的网络ACL规则。
   - 方法一：单击"下载模板"，将Excel表格文件下载至本地，并根据模板要求在表格中填写待操作的网络ACL规则。
   
   - 方法二：[将当前网络ACL内的规则导出为本地Excel表格文件](https://support.huaweicloud.com/usermanual-vpc/vpc_acl_0008.html)，然后在表格中筛选并保留待操作的网络ACL规则。
   
   
   Excel表格文件处理完成后，请继续执行[6]导入Excel表格文件，随后系统会根据您导入的表格自动筛选出目标网络ACL规则。
   
6. 在"批量筛选"对话框中，单击"添加文件"，导入Excel表格文件。
   系统开始对表格中的规则和网络ACL内已有的规则进行匹配，并展示匹配结果。网络ACL规则的匹配项包括：类型、策略、协议、源地址、源端口范围、目的地址、目的端口范围。
   - 匹配成功的规则会显示"校验通过"：当表格中的规则匹配上当前网络ACL内已有规则时，才可以对规则进行操作。
   
   - 未匹配成功的规则会显示失败原因，通常有以下原因：
     - 表格中的规则未匹配上当前网络ACL内已有规则，即在网络ACL中不存在表格中的规则。
     
     - 表格中规则的方向与当前操作的方向不一致，比如表格中规则的方向为出方向，而您本次在"入方向规则"页签下执行操作。
     
     - 表格中存在多条相同的规则，系统会自动将多余的重复规则过滤掉。
      
     
7. 在"批量筛选"对话框中，当您确认本次批量操作的规则无误后，单击"确定"。 进入网络ACL规则列表页面，此时系统会自动勾选待操作的规则。
   
8. 在网络ACL规则列表上方，执行以下操作，批量启用或者停用网络ACL规则。
   - 启用网络ACL规则：
     1. 在网络ACL规则列表上方，选择"更多 \> 启用"。 弹出启用确认对话框。
        
     
     2. 确认信息无误后，单击"确定"，启用网络ACL规则。
      
   
   - 停用网络ACL规则：
     1. 在网络ACL规则列表上方，选择"更多 \> 停用"。 弹出停用确认对话框。
        
     
     2. 确认信息无误后，单击"确定"，停用网络ACL规则。