求華為acl配置詳解？ACL編號3111創(chuàng)建ACL高級訪問控制列表3111規(guī)則1允許IP源172.16.1.0.0.255定義小規(guī)則1允許具有源IP 172.16.1.0/24（255.255.255

求華為acl配置詳解？

ACL編號3111創(chuàng)建ACL高級訪問控制列表3111規(guī)則1允許IP源172.16.1.0.0.255定義小規(guī)則1允許具有源IP 172.16.1.0/24（255.255.255.0）的網(wǎng)段訪問目標地址任何（所有IP）地址ACL編號3112創(chuàng)建ACL高級訪問控制列表3112規(guī)則0允許IP源172.16.1.200 0同上定義小規(guī)則0以允許源172.16.1.200/32（255.255.255.255）的主機訪問任何目標的地址。

#ACL name LAN創(chuàng)建名為ACL的規(guī)則。規(guī)則名稱為Lan rule 0 permit。小規(guī)則0允許源IP地址為any（all），目標IP地址為any。#Intterface aux0異步端口是系統(tǒng)默認端口。一般沒用。async mobe flow 2000-2999的ACL規(guī)則是標準ACL，只能定義源IP地址。3000-3999的ACL規(guī)則是高級ACL，它可以定義源IP地址和目標IP地址。沒有引用就定義ACL是無效的。您的ACL必須在某個端口下引用。

華為交換機怎么配置ACL？

1. 規(guī)則1拒絕IP源10.1.2.0 0.0.0.255目標10.1.10.0.0.0.0.255（規(guī)則1，禁止10.1.2.0/24通過任何IP協(xié)議訪問10.1.10.0/24）]您只需配置規(guī)則，但不實現(xiàn)它們。您是否了解交換機1002數(shù)據(jù)包篩選器入站IP組3000規(guī)則1的端口視圖中的接口以太網(wǎng)0/24端口訪問VLAN。端口24實現(xiàn)ACL 3000

3中的規(guī)則1。如果啟用了路由功能，那么所有VLAN都可以訪問VLAN 1。如果要將其限制到最后，則應配置ACL規(guī)則，規(guī)則2允許IP源IP地址目標vlan1地址，然后配置端口