华为AR-28-11 ACL访问控制列表配置方法 - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 华为AR-28-11 ACL访问控制列表配置方法 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

msbenet
技术员

帖子 156
精华 0
无忧币 670
积分 264
阅读权限 30

注册日期 2007-3-2

最后登录 2008-6-28

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-11 09:29　　标题：华为AR-28-11 ACL访问控制列表配置方法
＜上一帖 | 下一帖＞

此实例目的：
让内网所有主机禁止访问外网的一个IP地址。

[R1]firewall enable *启用防火墙
[R1]firewall default permit *防火墙默认为允许
[R1]acl number 3001
[R1-acl-adv-3001]rule permait ip source *.*.*.* 0 *允许内网期中一台主机可以访问外网
[R1-acl-adv-3001]rule 0 deny ip source any destination *.*.*.* 0 *设置内网所有主机不能访问外网的IP地址、
然用进入内网端口下发3001策略。命令为：
firewall packet-filter 3001 inbound