S5120V3-52P-SI 通过Web网页配置ACL功能

一、核心配置思路

二、Web界面配置步骤

1. 登录Web管理界面

• 浏览器输入交换机管理IP（默认192.168.0.233或192.168.0.1）
• 使用缺省账号：admin，密码：admin（首次登录建议修改）
• 确保浏览器支持：Chrome 40+、Firefox 19+或IE 10+，并启用Javascript和COOKIE

2. 创建高级ACL（关键步骤）

1. 导航至ACL配置页面
   系统 > 安全 > ACL管理 或 网络 > 策略 > ACL配置
2. 新建高级ACL
   • ACL编号：3000（高级ACL范围3000-3999）
   • 规则配置（按优先级排序）：
     1rule 5 deny ip source 192.168.10.2 0 # 拒绝设备2 2rule 10 deny ip source 192.168.10.3 0 # 拒绝设备3 3rule 15 deny ip source 192.168.10.4 0 # 拒绝设备4 4rule 20 deny ip source 192.168.10.5 0 # 拒绝设备5 5rule 25 deny ip source 192.168.10.6 0 # 拒绝设备6 6rule 30 deny ip source 192.168.10.7 0 # 拒绝设备7 7rule 35 deny ip source 192.168.10.8 0 # 拒绝设备8 8rule 40 permit ip source 192.168.10.1 0 # 允许设备1（目标设备）
   • 重要：拒绝规则必须在允许规则之前，否则策略失效
3. 配置技巧
   • 使用精确匹配：source 192.168.10.x 0 表示仅匹配该IP
   • 添加描述信息：在rule 40的描述中注明"允许上层通信设备"

3. 应用ACL到接口

1. 选择正确接口
   • 进入 网络 > 接口 > 接口配置
   • 选择连接下层设备的物理接口（如GigabitEthernet1/0/1）
2. 配置ACL应用方向
   • inbound：控制从下层设备进入交换机的流量（推荐）
   • outbound：控制从交换机发往下层设备的流量
   • 关键提示：若流量不经过此接口（如直连上层），需调整应用方向
3. 绑定ACL
   • 在接口配置中选择 "ACL策略" → 选择ACL 3000 → 应用方向设为 inbound
   • 保存配置：系统 > 维护 > 配置文件 > 保存

4. 验证配置

1. 检查ACL匹配
   • 在Web界面查看 监控 > ACL统计
   • 确认rule 40有匹配计数，其他deny规则无匹配（表示策略生效）
2. 测试通信
   • 从目标设备（192.168.10.1）ping上层系统 → 应成功
   • 从其他设备（如192.168.10.2）ping上层系统 → 应失败