业务互访问题+ACL

那我这样不就是该网段可以访问内网其他网段，反而不能访问外网的地址？这样和客户的需求不就反了吗

acl配置可以参考以下连接： https://www.h3c.com/cn/d_202405/2146851_30005_0.htm

不是，我会写acl，你这句话什么意思，是要让我先写拒绝访问内网的其他网段，然后再全允许是吗？

是的，匹配的时候就会先匹配拒绝的，匹配不上的就匹配第二条允许的

这样也可以，就是我最好使用什么来调用这个acl呢，流策略traffic policy还是流量过滤traffic-filter？

packet-filter

[H3C]acl advanced 3000 //创建3000的高级访问控制列表 [H3C-acl-ipv4-adv-3000]rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 //创建规则拒绝源地址是192.168.10.0，通配符为0.0.0.255的终端访问目的地址是192.168.20.0，通配符为0.0.0.255的终端 [H3C-acl-ipv4-adv-3000]rule 5 permit ip //创建全放通的规则 [H3C-acl-ipv4-adv-3000]quit //退出当前视图 [H3C]int vlan 10 //进入vlan10的虚接口 [H3C-Vlan-interface10] packet-filter 3000 inbound //在该接口的入方向调用acl 3000的包过滤策略 [H3C-Vlan-interface10]quit //退出当前视图 [H3C]save force //保存配置

核心交换机上其他业务网段挺多的，还要询问客户，所以我才想的先允许该网段到外网，默认拒绝其他网段的流量，但这样外网的目的地址不知道怎么写，所以我这个想法是因为这个外网地址太大了具体写不了，才只能反过来，先拒绝不能访问的，其他的都允许？

是的，先写允许的根本不现实，外网的网段更多

非常感谢，这个是使用包过滤是吗，一般都是使用这个吗

是的

非常感谢，抱拳

不客气