acl控制问题
- 0关注
- 0收藏，537浏览
问题描述：
想在h3c s10512交换机写acl，控制指定IP主机：192.168.2.1 无法访问防火墙10.2.2.1 443端口，通过acl命令如何实现
组网及组网描述：
- 2023-10-24提问
- 举报
-
(0)
最佳答案
你应该是有一个vlan吧
acl advance 3000
rule deny tcp source 192.168.2.1 0 destination 10.2.2.1 0 destination-port 443
rule permit ip
- 2023-10-24回答
- 评论(13)
- 举报
-
(0)
这个网段有对应vlan
最后应用在三层vlan接口 int vlan 2 packet-filter 3000 inbound
rule deny tcp source 192.168.2.1 0 destination 10.2.2.1 0 destination-port 443 按照这个命令写报错
你到最后端口哪里 你敲 ？ 你查看一下
缺个eq
加上试试
int vlan 2 packet-filter 3000 inbound 这个是应用到所有vlan 2 接口下的吧，执行完后只影响这个IP，不影响其他地址使用吧
你的acl最后允许所以了吗
写一下配置看看
你的vlan 2 对应的是192.168.2.1 网段是吗 我看看你的ACL配置
rule 1 deny tcp source 172.168.2.1 0 destination 10.2.2.1 0 destination-port eq 443 rule 2 permit ip
按照您的方法实现了限制需求
没问题。源地址不是192.168.2.1 吗
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
没问题。源地址不是192.168.2.1 吗