交换机acl配置,华为交换机登录方式

交换机acl配置,华为交换机登录方式

4、ACL规则是按从上到下进行匹配，如果先匹配了后面就不会再进行匹配。设计思路：1、一台核心思科3560交换机，三台汇聚思科2960交换机2、3560交换机配置VTP、VLAN、trunk 3、VLA交换机支持的ACL 如表2-1所示，交换机支持的ACL规则包括过滤IPv4报文的ACL、过滤IPv6报文的ACL6以及既支持过滤IPv4报文又支持过滤IPv6报文的二层ACL和用户自定

ˇ▂ˇ 交换机ACL基本配置.doc 交换机ACL基本配置第1页第2页第3页第4页下5页华为交换机配置ACL 一、创建ACL acl 3050 rule 5 deny tcp source 10.1.0.100 0 destination 192.168.40.15 0 destination-port eq www/拒绝10.1.0.100访问192

∩＾∩ 配置语句为：

Switch#acess-listport

例：对交换机的端口4，拒绝来自192.168.3.0网段上的信息，配置如下：

Switch#acess-list1deny192.168.3.00.0.0.255

S#第二：创建配置高级acl acl number3001 rule deny ip source192.168.21.00.0.0.255time-range jiaoshi-deny acl number3002 rule deny ip source192.168.22.00.0.0.255time-range xuesheng-deny

⊙＾⊙ [HuaWei-SWitch-GigabitEthernet1/0/1]traffic-filter outbound acl 2001——设置在此端口的出方向遵循ACL 2001列表规则。查看：display acl all ——查看交换如可以配置ACL,禁止局域网内的设备访问外部公共网络，或者只能使用FTP服务。ACL既可以在路由器上配置，也可以在具有ACL功能的业务软件上进行配置。ACL是物联网中保障系统安全