允许入方向流量访问允许的ip的指定端口，怎么写acl语句

思路：

1.定义ACL策略

2.通过其他模块调用，如Qos（流行为、重定向等）、包过滤

3.接口应用（出入方向）

【举例】

# 为IPv4高级ACL 3000创建规则如下：允许129.9.0.0/16网段内的主机与202.38.160.0/24网段内主机的WWW端口（端口号为80）建立连接。

<Sysname> system-view

[Sysname] acl advanced 3000

[Sysname-acl-ipv4-adv-3000] rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.0.255 destination-port eq 80

# 为IPv4高级ACL 3001创建规则如下：允许IP报文通过，但拒绝发往192.168.1.0/24网段的ICMP报文通过。

<Sysname> system-view

[Sysname] acl advanced 3001

[Sysname-acl-ipv4-adv-3001] rule deny icmp destination 192.168.1.0 0.0.0.255

[Sysname-acl-ipv4-adv-3001] rule permit ip

# 为IPv4高级ACL 3002创建规则如下：在出、入双方向上都允许建立FTP连接并传输FTP数据。

<Sysname> system-view

[Sysname] acl advanced 3002

[Sysname-acl-ipv4-adv-3002] rule permit tcp source-port eq ftp

[Sysname-acl-ipv4-adv-3002] rule permit tcp source-port eq ftp-data

[Sysname-acl-ipv4-adv-3002] rule permit tcp destination-port eq ftp

[Sysname-acl-ipv4-adv-3002] rule permit tcp destination-port eq ftp-data

# 为IPv4高级ACL 3003创建规则如下：在出、入双方向上都允许SNMP报文和SNMP Trap报文通过。

<Sysname> system-view

[Sysname] acl advanced 3003

[Sysname-acl-ipv4-adv-3003] rule permit udp source-port eq snmp

[Sysname-acl-ipv4-adv-3003] rule permit udp source-port eq snmptrap

[Sysname-acl-ipv4-adv-3003] rule permit udp destination-port eq snmp

[Sysname-acl-ipv4-adv-3003] rule permit udp destination-port eq snmptrap

允许入方向流量访问允许的ip的指定端口，你需要配置一个高级ACL，并在接口上应用该ACL。

具体的步骤如下：

1. 创建一个高级ACL，例如编号为3000的ACL。
2. 在ACL中添加规则，指定允许的源ip地址、目的ip地址、协议类型和端口号¹。例如，如果你想允许源ip地址为192.168.1.0/24的流量访问目的ip地址为10.1.1.1的80端口，你可以添加如下规则：

3. 在接口上应用该ACL，并指定入方向。例如，如果你想在GigabitEthernet1/0/1接口上应用该ACL，你可以执行如下命令：

具体的配置命令和示例，请参考以下链接：

• 01-ACL配置-新华三集团-H3C
• 01-ACL命令-新华三集团-H3C
• 01-H3C_ACL典型配置举例-新华三集团-H3C