MER5200路由器 策略

您好，请知：

仅能用财务部门申请的IP地址访问，可以用路由器的防火墙功能来限制，不一定需要路由策略，防火墙功能更好控制。

以下是ACL的配置说明：

6.3  防火墙

本章节介绍防火墙的相关内容，包括：

·     简介

·     注意事项

·     配置准备

·     配置步骤

6.3.1  简介

防火墙功能是通过一系列的安全规则匹配网络中的报文，并执行相应的动作，从而达到阻断非法报文传输、正常转发合法报文的目的，为用户的网络提供一道安全屏障。

6.3.2  注意事项

当报文匹配到一个防火墙安全规则后，则不会继续向下匹配，所以请合理安排安全规则的优先级，避免报文匹配错误的规则而导致执行相反动作。

6.3.3  配置准备

·     请提前完成外网配置页面的相关配置，才可创建防火墙安全规则。

·     若需指定防火墙安全规则的生效时间，请提前在时间组页面创建相应的时间组。

6.3.4  配置步骤

(1)     单击导航树中[网络安全/防火墙]菜单项，进入防火墙配置页面。

(2)     点击<添加>按钮，进入创建安全规则页面。

(3)     在“接口”配置项处，选择应用的接口，该规则将对指定接口接收到的报文进行匹配。

(4)     在“协议”配置项处，选择该规则所匹配报文的协议类型。若需匹配某传输层协议的报文，则选择“TCP”或“UDP”；若需匹配Ping、Tracert等ICMP协议报文，则选择“ICMP”；若需匹配所有协议报文，则选择“所有协议”。

(5)     在“源IP地址/掩码”配置项处，配置该规则所匹配报文发送端的IP地址及掩码，输入“any”则代表匹配所有源IP地址。

(6)     在“目的IP地址/掩码”配置项处，配置该规则所匹配报文接收端的IP地址及掩码，输入“any”则代表匹配所有目的IP地址。

(7)     在“目的端口”配置项处，配置该规则所匹配报文的目的端口号，例如HTTP协议报文的目的端口号为80。

(8)     在“规则生效时间”配置项处，选择该规则生效时间对应的时间组。

(9)     在“动作”配置项处，选择该规则所匹配报文的执行动作。

(10)     在“优先级”配置项处，选择该规则的优先级类型。

¡     自动：系统自动为该规则分配优先级，即根据规则的配置顺序以5为步长进行依次分配。

¡     自定义：用户自定义规则的优先级，数值越小则优先级越高。

(11)     在“描述”配置项处，配置该安全规则的描述信息。

(12)     点击<确定>按钮，完成创建安全规则。

以下是用户手册链接：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_MER/MER_5200/?CHID=347229