【华为网络-配置-006】-ACL 访问控制列表配置（基于源地址的配置）（逐步完善其他配置）

要求：

1、通过 ACL 策略禁止 PC1 与 PC3 的通信，但不影响 PC1 与 PC2、PC2 与 PC3 的通信。

一、LSW1 策略配置

创建一个名为 v10nv30 的高级 acl 策略
[LSW1]acl name v10nv30 advance

添加一条禁止从源 IP 段（1.1.1.0）到目的 IP 段（3.3.3.0）的规则。
（这里的 0.0.0.255 是通配符，下面会说明一下。）
[LSW1-acl-adv-v10nv30]rule deny ip source 1.1.1.0 0.0.0.255 destination 3.3.3.0 0.0.0.255

添加一条从任意 IP 地址到任意 IP 地址的允许规则。
[LSW1-acl-adv-v10nv30]rule permit ip source any destination any

退出 acl 视图。进入需要控制流量的物理接口。在进站上接口上应用创建的 acl 规则。
[LSW1-acl-adv-v10nv30]quit
[LSW1]interface GigabitEthernet 0/0/1
[LSW1-GigabitEthernet0/0/1]traffic-filter inbound acl name v10nv30

二、测试

结果正确，PC1 不能与 PC3 通信