华为S3900ACL配置问题

来源:百度知道 编辑:UC知道 时间:2024/06/17 23:20:52
华为S3900ACL配置问题,想配置某一IP地址如192.168.1.245能访问本地内网的一台机IP为,192.168.1.244,但不能通过内网访问其他任何机器以及外网.在线等.谢谢

先在创建一个高级ACL 如acl number 3000
rule 1 permit ip source 192.168.1.254 0 destination 192.168.1.224 0
rule 2 deny ip

进入连接192.168.1.254的这个机器的端口上应用一下就行了,如:
interface Ethernet 1/0/1
packet-filter inbound ip-group 3000

这样就行了。