华为设备配置 |基本ACL| 对源IP做配置

实验需求：
 0、确保互通
 1、禁止PC1访问server
 2、允许所有流量访问server

实验拓扑：

理解：
ACL 是应用在路由器接口的指令列表  规则
ACL 读取第三层第  四层报文头部信息 对报文进行过滤

实验配置：
[ar1]int g0/0/0
[ar1-GigabitEthernet0/0/0]ip add 192.168.100.254 24
[ar1-GigabitEthernet0/0/0]un shu    
 
[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]ip add 192.168.1.254 24    
[ar1-GigabitEthernet0/0/1]un shutdown 

[ar1]int g2/0/0
[ar1-GigabitEthernet2/0/0]ip add 192.168.2.254 24    
[ar1-GigabitEthernet2/0/0]un shutdown 

基本ACL配置：
[ar1]acl 2000    
[ar1-acl-basic-2000]rule deny source 192.168.1.1 0 /{0.0.0.0精确匹配可以用一个0表示}
         //规则{默认值5} 禁止 源匹配    
[ar1-acl-basic-2000]rule permit source any 
         //规则{默认值5} 允许   所有源匹配
[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000
                          //{流量}过滤   接口内部 应用

删除ACL配置：
[ar1-GigabitEthernet0/0/1]undo traffic-filter inbound 
[ar1]un acl 2000

查看ACL配置display acl 2000