如何配置高级ACL？

6.1 问题

如图配置IP地址
允许Client1访问Server1的Web服务
允许Client1 访问网络 192.168.2.0/24
禁止Client1 访问其他网络

6.2 方案

搭建实验环境，如图-6所示。

图-6
6.3 步骤

实现此案例需要按照如下步骤进行。

1）配置终端设备 - Client1

 地址：192.168.1.1
 掩码：255.255.255.0
 网关：192.168.1.254

2）配置终端设备 - PC1

 地址：192.168.2.1
 掩码：255.255.255.0
 网关：192.168.2.254

3）配置终端设备 - Server1

 地址：192.168.3.1
 掩码：255.255.255.0
 网关：192.168.3.254
 配置 HTTP 服务

4）配置网络设备 - R1

<Huawei>system-view                                         //进入系统模式
[Huawei]sysname R1                                          //更改设备名称
[R1]interface gi0/0/2                                       //连接 Client1
[R1-Gigab