就是如何实现服务器IP 172.16.100.222 只允许外网 IP 111.231.130.108访问，其它外网访问把它过滤掉

您好，请知：

可以在外网出口的NAT转换中加入如下ACL策略来配置过滤，参考命令如下：

acl number 3000

rule 0 permit ip source 172.16.100.222 0 destination 111.231.130.108 0

rule 100 deny any

quit

int gi 0/1

nat outbound 3000

quit

其他需要访问外网的配置，可以在rule中逐个添加，以上配置仅作为参考，特地预留rule 100作为拒绝所有，这样有空间来配置其他允许的策略。

最好在防火墙上用安全策略来实现，也可以用nat sever 加acl 来实现（但我没有试过）。