求華為acl配置詳解？ACL編號(hào)3111創(chuàng)建ACL高級(jí)訪問控制列表3111規(guī)則1允許IP源172.16.1.0.0.255定義小規(guī)則1允許具有源IP 172.16.1.0/24（255.255.255

求華為acl配置詳解？

ACL編號(hào)3111創(chuàng)建ACL高級(jí)訪問控制列表3111規(guī)則1允許IP源172.16.1.0.0.255定義小規(guī)則1允許具有源IP 172.16.1.0/24（255.255.255.0）的網(wǎng)段訪問目標(biāo)地址任何（所有IP）地址ACL編號(hào)3112創(chuàng)建ACL高級(jí)訪問控制列表3112規(guī)則0允許IP源172.16.1.200 0同上定義小規(guī)則0以允許源172.16.1.200/32（255.255.255.255）的主機(jī)訪問任何目標(biāo)的地址。

#ACL name LAN創(chuàng)建名為ACL的規(guī)則。規(guī)則名稱為L(zhǎng)an rule 0 permit。小規(guī)則0允許源IP地址為any（all），目標(biāo)IP地址為any。#Intterface aux0異步端口是系統(tǒng)默認(rèn)端口。一般沒用。async mobe flow 2000-2999的ACL規(guī)則是標(biāo)準(zhǔn)ACL，只能定義源IP地址。3000-3999的ACL規(guī)則是高級(jí)ACL，它可以定義源IP地址和目標(biāo)IP地址。沒有引用就定義ACL是無效的。您的ACL必須在某個(gè)端口下引用。

華為交換機(jī)怎么配置ACL？

1. 規(guī)則1拒絕IP源10.1.2.0 0.0.0.255目標(biāo)10.1.10.0.0.0.0.255（規(guī)則1，禁止10.1.2.0/24通過任何IP協(xié)議訪問10.1.10.0/24）]您只需配置規(guī)則，但不實(shí)現(xiàn)它們。您是否了解交換機(jī)1002數(shù)據(jù)包篩選器入站IP組3000規(guī)則1的端口視圖中的接口以太網(wǎng)0/24端口訪問VLAN。端口24實(shí)現(xiàn)ACL 3000

3中的規(guī)則1。如果啟用了路由功能，那么所有VLAN都可以訪問VLAN 1。如果要將其限制到最后，則應(yīng)配置ACL規(guī)則，規(guī)則2允許IP源IP地址目標(biāo)vlan1地址，然后配置端口