ACL 控制访问配置

1. 路由器ip配置：
2. [Huawei]interface GigabitEthernet 0/0/0 //进0口
3. [Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //配置ip
4. [Huawei-GigabitEthernet0/0/0]quit
5. [Huawei]interface GigabitEthernet 0/0/1 //进1口
6. [Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254 24 //配置ip
7. [Huawei-GigabitEthernet0/0/1]quit
8. 路由器ACL配置：
9. [Huawei]acl 2000 //创建acl 列表号是2000
10. [Huawei-acl-basic-2000]rule deny source 192.168.2.1 0.0.0.0 //创建规则拒绝源地址是192.168.2.1的数据通过
11. [Huawei-acl-basic-2000]display this //查看当前视图配置，可以看到规则号码
12. [Huawei-acl-basic-2000]quit
13. [Huawei]interface GigabitEthernet 0/0/1 //进入1口，注意该接口不要照抄，要检查是否为最接近2.1的接口
14. [Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 2000 //定义过滤数据是入方向，并应用之前创建的acl2000
16. 如果配置错误：
17. [Huawei-acl-basic-2000]undo rule 5 //如果规则写错，可以根据规则号码删除
18. [Huawei-GigabitEthernet0/0/0]undo traffic-filter inbound //应用接口错误可以这样删除
19. [Huawei]acl 2001 //创建新acl，列表号是2001
20. [Huawei-acl-basic-2001]rule permit source 192.168.2.1 0 //创建规则，允许2.1通过
21. [Huawei-acl-basic-2001]rule deny source any //拒绝所有设备通过
22. [Huawei-acl-basic-2001]in g0/0/1 //进入应用acl的接口
23. [Huawei-GigabitEthernet0/0/1]undo traffic-filter inbound //在接口取消之前的acl2000
24. [Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 2001 //应用新的acl
25. [Huawei-GigabitEthernet0/0/1]display acl 2000 //可以查看2000列表的内容
26. [Huawei-GigabitEthernet0/0/1]display acl 2001 //可以查看2001列表的内容
27. [Huawei-GigabitEthernet0/0/1]display acl all //可以查看所有列表的内容