华为ACL进阶配置实验过程

1）允许Client1访问Server1的Web服务

2）允许Client1访问网络192.168.2.0/24

3）禁止Client1访问其它网络

搭建实验环境

实现此案例需要按照如下步骤进行。

[AR1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
[AR3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2
[AR2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[AR2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3
[AR1]acl 3000
[AR1-acl-adv-3000]rule 5 permit tcp source 192.168.1.1 0 destination 192.168.3.1
 0 destination-port eq 80
[AR1-acl-adv-3000]rule 10 permit ip source 192.168.1.1 0 destination 192.168.2.0
 0.0.0.255
[AR1-acl-adv-3000]rule 15 deny ip source any
[AR1-acl-adv-3000]quit
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]traffic-filter inbound acl 3000

4）测试

Client1可以访问Server1的Web服务，Client1可以ping通网络192.168.2.0/24；Client1不能ping通网络192.168.3.0/24。