【H3C】基本ACL配置

发布时间:2023年12月25日

基本ACL范围2000-2999:对源IP进行过滤

高级ACL范围3000-3999:对源IP目地IP协议端口号进行过滤

二层ACL范围4000-4999:对MAC地址进行过滤

?

?交换机配置

u t m                                        //关闭提示
sys                                          //进入系统视图
int g1/0/1                                   //进接口
combo enable copper                          //copper:表示该Combo接口的电口被激活,使用双绞线连接。fiber:表示该Combo接口的光口被激活,使用光纤连接。
int g1/0/2                                   //进接口
combo enable copper                          //copper:表示该Combo接口的电口被激活,使用双绞线连接。fiber:表示该Combo接口的光口被激活,使用光纤连接。
acl number 2000                              //创建ACL2000
rule 0 deny source 192.168.1.0 0.0.0.255     //添加规则编号为0,拒绝源网段ip
int g1/0/1                                   //进接口
packet-filter 2000 inbound                   //进接口添加acl 2000的规则

连通性测试

文章来源:https://blog.csdn.net/weixin_44372082/article/details/135197672
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。