三层交换机VLAN配置

1.5.1  应用IPv4 ACL进行报文过滤配置举例

1. 组网需求

要求通过在Device A的端口GigabitEthernet1/0/1上配置IPv4报文过滤功能，实现在每天的8点到18点期间只允许来自Host A的报文通过。

2. 组网图

图1-1 应用IPv4 ACL进行报文过滤配置组网图

3. 配置步骤

# 创建名为study的时间段，其时间范围为每天的8点到18点。

<DeviceA> system-view

[DeviceA] time-range study 8:0 to 18:0 daily

# 创建IPv4基本ACL 2009，并定义如下规则：在名为study的时间段内只允许来自Host A（192.168.1.2）的报文通过、禁止来自其它IP地址的报文通过。

[DeviceA] acl number 2009

[DeviceA-acl-basic-2009] rule permit source 192.168.1.2 0 time-range study

[DeviceA-acl-basic-2009] rule deny source any time-range study

[DeviceA-acl-basic-2009] quit

# 应用IPv4基本ACL 2009对端口GigabitEthernet1/0/1收到的IPv4报文进行过滤。

[DeviceA] interface gigabitethernet 1/0/1

[DeviceA-GigabitEthernet1/0/1] packet-filter 2009 inbound

[DeviceA-GigabitEthernet1/0/1] quit