您的位置:首页 > 其它

华为s5700acl设置

2013-08-09 18:39 176 查看
服务器区域网段为192.168.10.0/24,办公区域网段为222.31.102.0/24

网管地址为:222.31.102.99-101/24              #访问所有服务

开发部门访问地址为:222.31.102.150/24 #访问特定服务

 

 

Acl设置测试:

禁止222.31.102.99/24
访问192.168.10.200/24,其他全部放行

 

登录设备:

1、定义acl规则:

 

[SW1]acl 3001

[SW1-acl-adv-3001]rule 0 deny tcp source 222.31.102.99 0 destination-port eq 3389

[SW1-acl-adv-3001]rule 5 permit ip destination any

[SW1-acl-adv-3001]q

 

 

2、创建classifier

 

[SW1]traffic classifier test      

[SW1-classifier-test]if-match acl 3001

[SW1-classifier-test]q

 

 

3、创建behavior

 

[SW1]traffic behavior test1

[SW1-behavior-test1]permit

[SW1-behavior-test1]q

 

 

4、创建策略

 

[SW1]traffic policy test2 

[SW1-trafficpolicy-test2]classifier test behavior test1

[SW1-trafficpolicy-test2]q

 

 

5、应用到端口

[SW1]interface g0/0/24

[SW1-GigabitEthernet0/0/24]traffic-policy test2 inbound

[SW1-GigabitEthernet0/0/24]q

 

 

6、保存配置(防止意外断电配置丢失)

[SW1]save

 

 

验证

1、远程桌面连接失败

Ping主机地址能ping通

验证成功
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: