华三acl应用到端口,华三acl配置命令详解

华三acl应用到端口,华三acl配置命令详解

[Device-acl-ipv4-adv-3001]quit#配置包过滤功能，并应用IPv4高级ACL3001过滤端口Ten-GigabitEthernet1/0/27接收的IP包。 Device]interfaceten-gigabitethernet1/0/27[Device-Ten-GNat_server(staticPAT)：将外部地址端口映射到内部服务器端口；Easy-IP配置命令如下：aclbasic2001rule5permitsource192.168.2.0255.255。 255.0intg0/0ipadd202.202.202.2255.255.255.0撤消

1）全局下发ACL：对所有端口收到的报文应用ACL规则进行过滤。 2）VLAN下发的ACL：应用ACL规则过滤属于指定VLAN的所有端口收到的数据包。 3）发送ACL到端口组：端口上的packet-filter命令用于在全局端口或端口组上应用ACL来过滤数据包。 使用undopacket-filter命令可以在全局、端口或端口组上取消ACL的应用。 LS5100-S系列

[firewall-f100]sysnameH3C设置系统视图名称为H3C[H3C]firewallpacket-filterdefaultpermit启用防火墙包过滤[H3C]aclnumber2000配置或创建acl命令[H3C]InterfaceEther1创建ACL执行命令aclnumberx根据限制类型创建ACL，进入ACL视图并写入规则。2配置uretrafficclassification执行命令trafficclassifierclassifier-nameoperator和/或

＼　＿　／ S3610_S5510系列交换机IPv4ACL配置一组网络需求：在Ethernet1/0/2端口配置IPv4包过滤，允许源地址为1.0.0.0/8的报文通过，禁止源地址为1.1.1.1的报文通过。问题中的信息无法给出ACL，建议详细描述。