H3C S6520交换机如何控制上外网权限

您好，一般交换机只能通过acl来设置，主要通过出口设备来设置

1、nat阻断

2、路由阻断

3、行为阻断

可以写高级acl， 只允许下面的网段访问内网的网段，其他外网的地址都deny掉。

您好，请知：

控制上外网，以下是部署方法，请参考：

1、通过ACL来限制只能访问内网网段，其他全部deny，以下是参考命令：

acl ad 3000

rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

rule 1 deny

quit

int vlan 10

packet-filter 3000 inbound

quit

2、如果有出口设备，可以使用NAT控制，以下是参考命令：

acl basic 2000

rule 0 permit source 192.168.1.0 0.0.0.255

quit

int gi 1/0/1

nat outbound 2000

quit

3、如果有上网行为管理设备，可通过行为审计来阻断。