H3C路由器如何限制外部IP访问

单位局域网，通过在父网路由器添加静态路由，使得父网段内电脑可以访问子网内的电脑，比如访问共享文件。

子网通过H3C路由器连接父网，设定了自身独立的网段。

咨询工程师，如何在H3C上，指定父网段的某几个固定的IP可以访问子网内的某个固定的IP，也即问题分解为2个：一是父网段除指定几个固定IP外，其他IP均不能访问子网内任何电脑主机；二是父网段允许的几个固定IP，只能限定访问子网内某一个固定的IP，而不能访问子网内其他任何电脑主机。

子网H3C路由器版本：

软件版本：ER3108GV100R006  Bootrom版本：0.1.0.2  硬件版本：VER.A

组网情况：

父网段：192.168.10.X  父网段路由器：192.168.10.1

子网段：192.168.7.X    子网内H3C路由器：192.168.7.1

网络连接情况：H3C路由器通过WAN口连接到父网内某个交换机，WAN口设定为192.168.10.10，子网内电脑可以通过H3C路由器，连接互联网。