ac123

acl number 3000 # 创建高级ACL 3000 

rule 5 deny ip source 192.168.200.0 0.0.0.255 destination any # 禁止访客访问所有服务器 rule 10 permit ip source any destination any # 允许其他流量 

quit

# 创建高级ACL（用于过滤源+目的地址）
system-view
acl advanced 3000

# 禁止访客网段访问所有服务器网段（需替换实际服务器网段）
rule deny ip source 192.168.200.0 0.0.0.255 destination <服务器网段1> <反掩码>
rule deny ip source 192.168.200.0 0.0.0.255 destination <服务器网段2> <反掩码>
rule permit ip # 放行其他流量

# 将ACL应用到接口（示例为服务器网段接口入方向）
interface GigabitEthernet1/0/1
packet-filter 3000 inbound

**关键配置说明**：
1. ACL类型使用**高级ACL（3000-3999）**，支持源/目的IP过滤
2. 每条`rule`中：
- `destination`需替换为实际服务器网段（如10.1.1.0 0.0.0.255）
- 反掩码格式需与子网对应（/24对应0.0.0.255）
3. 末尾的`rule permit ip`确保非禁止流量正常通行
4. 应用ACL时需根据网络拓扑选择正确的接口和方向（推荐服务器侧接口入方向）

> 注：实际部署时请将`<服务器网段>`替换为具体地址（如10.1.1.0、192.168.10.0等），并核对接口编号。若服务器分布在多个VLAN，建议使用VLAN接口应用ACL。