标准acl配置命令

今天小编给大家讲一下标准acl的配置命令

标准acl：id号为2000—2999，可以且只能对源ip地址进行定义。又名基本acl

以下为实验图

实验要求为通过配置标准acl实现允许Client1访问Server1；拒绝Client2访问Server1

client1配置静态ip192.168.10.2 子网掩码24 默认网关192.168.10.1

client2配置静态ip192.168.10.3 子网掩码24 默认网关192.168.10.1

server1配置静态ip192.168.20.2 子网掩码24 默认网关192.168.20.1

AR1 接口GE0/0/0配置静态ip192.168.10.1 24

        接口GE0/0/1配置静态ip192.168.20.1 24

[Huawei]acl 2000                                        #创建acl2000

[Huawei-acl-basic]rule 10 permit source 192.168.10.2 0

        #创建编号为10的规则，设置为允许192.168.10.2的流量通过

[Huawei-acl-basic]rule 20 deny source 192.168.10.3

        #创建编号为20的规则，设置为拒绝192.168.10.3的流量通过

设置完acl规则就要设置规则应用了，规则的应用一共有两种，分为出口out和入口in，根据实验要求进行配置，以下列出两种运用场景，大家选取一种即可

1.[Huawei]interface gigabitethernet0/0/1

[Huawei-gigabitethernet0/0/1]traffic-filter outbound acl 2000

        #进入接口g0/0/1，将acl规则2000运用到当前接口（当前接口为出接口，此为方法1）

2.[Huawei]interface gigabitethernet0/0/0

[Huawei-gigabitethernet0/0/0]traffic-filter inbound acl 2000

        #进入接口g0/0/0，将acl规则2000运用到当前接口（当前接口为入接口，此为方法2）

到此命令便配置完了，验证可以发现Client1可以访问Server1，而Client2不可访问Server1