华为acl访问控制列表基本使用

路由器R1基本配置如下：

[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R1]interface g0/0/2
[R1-GigabitEthernet0/0/1]ip address 192.168.2.254 24
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/1]ip address 192.168.10.254 24

接下来我们配置华为基本的ACL，如下：

[R1]acl 2000
[R1-acl-basic-2000]rule 5 deny source 192.168.1.1 0
//拒绝192.1681.1主机流量
[R1-acl-basic-2000]rule 10 permit source any
//允许其他主机流量

在应用acl之前PC1主机与服务器网络是互通的：

在R1的g0/0/1接口调用acl2000：

[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000

再来测试，PC1与server网络不通，而PC2与服务器网络仍然互通：

PC1如下：

PC2如下，仍然互通：

结论证明：通过基本acl可以过滤掉来自PC1主机的流量，使其与服务器网络不通，而PC2不受影响。

华为acl访问控制列表基本使用

原文：http://blog.51cto.com/11806823/2315663