怎么在f1050防火墙外网口上应用acl求命令
- 0关注
- 0收藏，582浏览
最佳答案
这个acl 应用了干啥，包过滤吗，还是nat 只允许部分终端进行源地址转换
- 2023-09-16回答
- 评论(2)
- 举报
-
(0)
过滤端口
packet-filter 调用 packet-filter (interface view) packet-filter命令用来在接口上应用ACL进行报文过滤。 undo packet-filter命令用来取消在接口上应用ACL进行报文过滤。 【命令】 packet-filter [ ipv6 | mac ] { acl-number | name acl-name } inbound undo packet-filter [ ipv6 | mac ] { acl-number | name acl-name } inbound 【缺省情况】 接口不对报文进行过滤。 【视图】 接口视图 【缺省用户角色】 network-admin context-admin 【参数】 ipv6：指定ACL类型为IPv6 ACL。 mac：指定ACL类型为二层ACL。 acl-number：指定ACL的编号，取值范围及其代表的ACL类型如下： · 2000～2999：表示基本ACL。 · 3000～3999：表示高级ACL。 · 4000～4999：表示二层ACL。 name acl-name：指定ACL的名称。acl-name表示ACL的名称，为1～63个字符的字符串，不区分大小写。 inbound：对收到的报文进行过滤。 【使用指导】 引用ACL时，需要注意的是： · 若引用的ACL不存在，或者引用的ACL中没有配置规则，则表示不引用ACL进行报文过滤。 · 在引用的ACL中，若某规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则仅对公网报文有效。 此功能在聚合成员端口上不生效。 【举例】 # 应用IPv4基本ACL 2001对接口GigabitEthernet1/0/1收到的报文进行过滤。 <Sysname> system-view [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] packet-filter 2001 inbound
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
packet-filter 调用 packet-filter (interface view) packet-filter命令用来在接口上应用ACL进行报文过滤。 undo packet-filter命令用来取消在接口上应用ACL进行报文过滤。 【命令】 packet-filter [ ipv6 | mac ] { acl-number | name acl-name } inbound undo packet-filter [ ipv6 | mac ] { acl-number | name acl-name } inbound 【缺省情况】 接口不对报文进行过滤。 【视图】 接口视图 【缺省用户角色】 network-admin context-admin 【参数】 ipv6：指定ACL类型为IPv6 ACL。 mac：指定ACL类型为二层ACL。 acl-number：指定ACL的编号，取值范围及其代表的ACL类型如下： · 2000～2999：表示基本ACL。 · 3000～3999：表示高级ACL。 · 4000～4999：表示二层ACL。 name acl-name：指定ACL的名称。acl-name表示ACL的名称，为1～63个字符的字符串，不区分大小写。 inbound：对收到的报文进行过滤。 【使用指导】 引用ACL时，需要注意的是： · 若引用的ACL不存在，或者引用的ACL中没有配置规则，则表示不引用ACL进行报文过滤。 · 在引用的ACL中，若某规则指定了vpn-instance参数，则表示该规则仅对VPN报文有效；若规则未指定vpn-instance参数，则表示该规则仅对公网报文有效。 此功能在聚合成员端口上不生效。 【举例】 # 应用IPv4基本ACL 2001对接口GigabitEthernet1/0/1收到的报文进行过滤。 <Sysname> system-view [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] packet-filter 2001 inbound