【华为ACL】禁止某网段上网

最新推荐文章于 2023-12-26 09:27:23 发布

csid_502

最新推荐文章于 2023-12-26 09:27:23 发布

阅读量8.1k

点赞数 3

文章标签：运维

原文链接：https://my.oschina.net/angusw/blog/1806752

版权

为什么80%的码农都做不了架构师？>>>

禁止192.168.4.0网段访问ISP网络。

禁止4.0网段通过交换机0/0/22接口。

[Huawei]acl 2001 //定义一个序号为2001的acl表
[Huawei-acl-basic-2001]rule deny source 192.168.4.0 0.0.0.255 //拒绝来自源地址是192.168.4.0/24的数据包
[Huawei-acl-basic-2001]quit //退出acl编辑模式

[Huawei]interface Ethernet 0/0/22 //进入接口
[Huawei-Ethernet0/0/22]traffic-filter outbound acl 2001 //应用acl表，（outbound代表禁止转出）

转载于:https://my.oschina.net/angusw/blog/1806752