小蘑菇-----华为高级ACL配置

实验名称：华为高级ACL配置
实验需求：
1）允许Client1访问Server1的Web服务
2）允许Client1访问网络192.168.2.0/24
3）禁止Client1访问其它网络

实验拓扑图如下：
配置如下（基本配置略）：
[AR1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
[AR3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2
[AR2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[AR2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3
[AR1]acl 3000
[AR1-acl-adv-3000]rule 5 permit tcp source 192.168.1.1 0 destination 192.168.3.1
0 destination-port eq 80
[AR1-acl-adv-3000]rule 10 permit ip source 192.168.1.1 0 destination 192.168.2.0
0.0.0.255
[AR1-acl-adv-3000]rule 15 deny ip source any
[AR1-acl-adv-3000]quit
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]traffic-filter inbound acl 3000

测试：
Client1可以访问Server1的Web服务，Client1可以ping通网络192.168.2.0/24；
Client1不能ping通网络192.168.3.0/24。