S7003C+ACL只允许192.168.1.1访问，拒绝所有

在 H3C S7003C+ 交换机上配置访问控制列表 (ACL) 以只允许某个 IP 地址（如 192.168.1.1）访问并拒绝其他所有 IP 地址，你可以按照以下步骤操作：

1. **进入系统视图**：首先进入系统视图模式。

```
system-view
```

2. **创建 ACL**：创建一个新的访问控制列表（ACL），例如编号为 3000。

```
acl number 3000
```

3. **配置 ACL 规则**：在 ACL 中配置允许指定 IP 地址的规则。

```
rule permit ip source 192.168.1.1 0
```

这里的 `0` 是一个反掩码（wildcard mask），表示完全匹配 `192.168.1.1`。

4. **添加拒绝规则**：添加一个默认的拒绝规则，确保所有其他流量都被拒绝。

```
rule deny ip
```

5. **应用 ACL**：将 ACL 应用到需要限制访问的接口上。例如，假设要在接口 `GigabitEthernet1/0/1` 上应用 ACL。

```
interface GigabitEthernet1/0/1
packet-filter 3000 inbound
```

`inbound` 表示 ACL 应用于入站流量。如果你需要对出站流量进行控制，可以使用 `outbound`。

6. **保存配置**：确保保存配置以使更改生效。

```
save
```

### 示例配置步骤总结

```
system-view
acl number 3000
rule permit ip source 192.168.1.1 0
rule deny ip
interface GigabitEthernet1/0/1
packet-filter 3000 inbound
save
```

以上配置将只允许 IP 地址 `192.168.1.1` 访问指定接口上的流量，并拒绝其他所有 IP 地址的访问。请根据你的实际需求调整接口和 ACL 编号。