华为ensp ACL合集

1. 基本ACL。

[R1] acl 2000 #创建acl 2000；2000到2999是基本ACL。

[R1-acl-basic-2000] rule deny source 192.168.10.0 0.0.0.255 #拒绝192.168.10.0/24网段数据通过。

[R1-GigabitEthernet0/0/0] traffic-filter inbound acl 2000 #在G0/0/0接口调用入方向ACL2000。

#PC1 PING 192.168.30.2接口PING不通。

2. 扩展ACL。

[SW1] acl 3000 #创建ACL 3000；3000到3999是扩展ACL。

[SW1-acl-adv-3000]rule deny tcp source 192.168.10.0 0.0.0.255 source-port eq 80

destination 192.168.20.0 0.0.0.255 destination-port eq 80

#拒绝192.168.10.0/24网段TCP 80 端口访问192.168.20.0/24网段TCP 80 端口。

#source就是源的意思，destination是目的的意思，eq代表等于，和Linux中shell里面的那个关系表达式一样。

[SW1-acl-adv-3000]rule deny ip source 192.168.10.0 0.0.0.255 destination 192.168

.20.0 0.0.0.255

#拒绝192.168.10.0/24 网段访问 192.168.20.0/24网段。

[SW1-GigabitEthernet0/0/1] traffic-filter inbound acl 3000

#在G0/0/1接口调用入方向ACL 3000。

#PC1 PING 192.168.20.0网段PING不通。

3. 时间ACL。

[R1] time-range ACL 9:00 to 17:00 working-day #配置时间列表为工作日的9：00到17：00。

[R1-acl-basic-2001] rule deny source 192.168.10.0 0.0.0.255 time-range ACL

#拒绝配置时间列表的192.168.10.0/24网段数据通过。

[R1-GigabitEthernet0/0/0] traffic-filter inbound acl 2001 #在G0/0/0接口调用入方向ACL 2001。

[R1] time-range ACL from 0:00 2022/7/16 to 0:00 2023/7/16 #ACL时间列表范围为2022年7月16日0点到2023年7月16日0点。

[R1-acl-basic-2002] rule deny source 192.168.20.0 0.0.0.255 time-range ACL #拒绝匹配时间列表的192.168.20.0/24网段数据通过。

[R1-GigabitEthernet0/0/0] traffic-filter inbound acl 2002 #在G0/0/1接口调用入方向ACL 2002。