本文介绍了如何通过拓扑图和高级ACL命令，基于端口号和IP地址设定规则，限制特定网络间的通信。例如，允许1.0和2.0网段访问服务器，但阻止1.0网段对其他网段的访问。ACL可部署在路由器的入端口或出端口，实现精细的数据包控制。
拓扑图：
通过某些特定的条件，端口号，ip地址，来限定某些数据包的访问
在这张拓扑图中，使得1.0和2.0能够访问服务器，但是两个网段不能互通
首先根据拓扑图把ip分配完毕，
高级acl命令可以用设置源地址到目的地址进行控制
rule 规则号 行动 ip 源地址 x.x.x.x 反子网掩码 目标地址 x.x.x.x 反子网掩码
我们的acl可以部署在进端口下或者出端口下，我们禁止1.0网段进入就进入路由器的0/0/0口下进行配置
traffic-filter inbound acl 3000
这时候PC1与PC2已经无法正常通信了，我们可以再设置一个命令来拦截PC2往PC1发的数据
1755
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
