weixin_38046940的博客

原创 H3C创建ACL允许出外网-指定vlan组

有两种NAT的配置方式，一种是基于对象组，另一种是传统的ACL，其实两者并没有什么十分大的区别，对象组是人为的预先定义地址组，然后在配置NAT策略的时候通过调用地址组来完成的，这种方式对于那种简单的网络，临时的策略来说有点麻烦，但是如果是需要配置很多的NAT策略，那么这种方式还是不错的，相较于ACL方式就比较适合临时的策略创建。3. 内部人员2： 即可以访问内网，又可以访问外网。2. 内部人员：只访内网网络，不出外网。方案：1.访客只访问外网，不访问内网。vlan 53 内网。vlan 54 外网。