ACL 配置

ACL配置举例：

3 配置步骤

3.1接口配置及vlan划分

<H3C>system-view      //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C]vlan 10    //创建vlan 10

[H3C]quit     //退出当前视图

[H3C I]vlan 20     //创建vlan20

[H3C]quit     //退出当前视图

[H3C]int g1/0/10     //进入g1/0/10接口

[H3C-GigabitEthernet1/0/10]port access vlan 10     //将g1/0/10接入划入vlan10

[H3C -GigabitEthernet1/0/10]quit     //退出当前视图

[H3C]int vlan 10     //创建vlan10虚接口

[H3C-Vlan-interface10]ip add 192.168.10.1 24     //配置接口IP地址为192.168.10.1，掩码为24位

[H3C-Vlan-interface10]quit     //退出当前视图

[H3C]int g1/0/20     //进入g1/0/20接口

[H3C-GigabitEthernet1/0/20]port access vlan 20     //将接口划入vlan20

[H3C-GigabitEthernet1/0/20]quit     //退出当前视图

[H3C]int vlan 20     //创建vlan20虚接口

[H3C-Vlan-interface20]ip add 192.168.20.1 24     //配置接口IP地址为192.168.20.1，掩码为24位

[H3C-Vlan-interface20]quit     //退出当前视图

3.2创建包过滤策略

[H3C]acl advanced 3000     //创建3000的高级访问控制列表

[H3C-acl-ipv4-adv-3000]rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255      //创建规则拒绝源地址是192.168.10.0，通配符为0.0.0.255的终端访问目的地址是192.168.20.0，通配符为0.0.0.255的终端

[H3C-acl-ipv4-adv-3000]rule 5 permit ip     //创建全放通的规则

[H3C-acl-ipv4-adv-3000]quit     //退出当前视图

[H3C]int vlan 10     //进入vlan10的虚接口

[H3C-Vlan-interface10] packet-filter 3000 inbound     //在该接口的入方向调用acl 3000的包过滤策略

[H3C-Vlan-interface10]quit     //退出当前视图

[H3C]save force     //保存配置

3.3验证配置

1）电脑配置地址或者自动获取地址

接交换机10口的电脑地址为192.168.10.2

接交换机20口的电脑地址为192.168.20.2