華為交換機配置ACL詳細步驟
ACL 介紹
#2000-2999普通ACL，根據源IP過濾
#3000-3999高級ACL，根據源目的端口和源目的地址等過濾
#4000-4999二層ACL，根據源目的MAC等過濾
配置舉例： 拒絕交換機中的XX地址訪問XX地址（rule 0 - 4）
acl number 3001
#定義ACL
rule 0 deny ip source 20.200.200.0 0.0.1.255 destination 20.100.10.0 0.0.0.255
rule 1 deny ip source 20.200.200.0 0.0.1.255 destination 20.100.11.0 0.0.0.255
rule 2 deny ip source 20.200.200.0 0.0.1.255 destination 20.100.200.0 0.0.1.255
rule 3 deny ip source 20.200.200.0 0.0.1.255 destination 20.100.12.0 0.0.0.255
rule 4 deny ip source 20.200.200.0 0.0.1.255 destination 192.168.0.0 0.0.255.25 5
#定義ACL規則
traffic classifier visitor operator and
#創建流分類
if-match acl 3001
#將ACL於流分類關聯
traffic behavior visitor1
#創建流行為
deny
#行為是拒絕
traffic policy visitor2
#創建流策略
classifier visitor behavior visitor1
#將流分類和流行為關聯
traffic-filter inbound acl 3001
應用ACL
華為交換機配置ACL詳細步驟