如何在端口启用acl
端口1 端口2为二层模式 设置ACL在某时间段 端口1禁止访问端口2
首先要设置一个时间段🐸——-👹，在全局配置模式（不知道你是在什么环境😯🐤_🐯😂，我就以思科路由器来做例子🐊|🧐🥊，我就假设从2012年7月14日上午10点到15日上午十点🦒——🎟🐰，这段时间192.168.1.1这ip的端口1禁止访问192.168.1.2 的端口2）下设置🐆🕊|🎐：Router#conf t Router(config)#time-range test 🐁|🐦😌，你可以根据需求改参数后面会介绍😒-——*🐼。
添加一个acl acl 3001 rule 0 permit tcp destination server1-ip destination-port eq 3000 rule 1 permit tcp destination server2-ip destination-port eq 3001 rule 2 deny tcp 注😧__👺🌾：tcp或者udp,以服务器上端口为准🦈——_🪰，检查命令🙉|😇🌑：netstat 进入G0/0接口packet-filter 3001 inbound 等会说🦕🤮|🤕。
首先要设置一个时间段🐸——-👹，在全局配置模式（不知道你是在什么环境😯🐤_🐯😂，我就以思科路由器来做例子🐊|🧐🥊，我就假设从2012年7月14日上午10点到15日上午十点🦒——🎟🐰，这段时间192.168.1.1这ip的端口1禁止访问192.168.1.2 的端口2）下设置🐆🕊|🎐：Router#conf t Router(config)#time-range test 🐁|🐦😌，你可以根据需求改参数后面会介绍😒-——*🐼。
添加一个acl acl 3001 rule 0 permit tcp destination server1-ip destination-port eq 3000 rule 1 permit tcp destination server2-ip destination-port eq 3001 rule 2 deny tcp 注😧__👺🌾：tcp或者udp,以服务器上端口为准🦈——_🪰，检查命令🙉|😇🌑：netstat 进入G0/0接口packet-filter 3001 inbound 等会说🦕🤮|🤕。
通过设置路由器或防火墙的端口转发和访问控制列表（ACL）规则🌪🐘||🌵🦐，可以实现不同网段之间的互访🐬-|🐾。在进行设置之前🦠-🍂🦧，需要了解各个网段的IP地址范围和子网掩码🍀🍂-_🪴，以便正确配置路由器和防火墙🕷🙈--🐦😧。接下来☘🦃-|🎭🦀，我们将详细解释设置步骤🪡🦉-🦉😙。首先🐋_🐯🐷，确保路由器或防火墙能够正确识别并路由来自不同网段的流量😴♣|_🐂🐀。这通常需要在路由器上配置等会说🍂*-——🪆🕷。
1. 先建立控制列表configure ip access-list extended aclName permit ip 192.168.0.2 0.0.0.1 any 意思是♥__*🎃：lt;允许> <IP协议> <源地址> <源匹配码> <目标>……然后分配给指定端口🐼——*😺：configure interface fastethernet 0/2 ip access-group aclName in🐐-|🎁；以进入方式（in）将名为aclName的策希望你能满意🎲🏏_-🪄🦡。
如何设定acl规则,让目的mac地址为a的报文到达b端口,其他目的mac地址的...
1🐿--🦬，端口MAC a)AM命令使用特殊的AM User-bind命令🌩🦑_🦈，来完成MAC地址与端口之间的绑定🐉——-⚾。例如🌷🤤_|🦜：[SwitchA]amuser-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明🙂🦏|-🐄🐵：由于使用了端口参数🦗🐌——-🎗，则会以端口为参照物😚-*🐷，即此时端口E0/1只允后面会介绍🌏-|🐑☄️。
在端口下执行qos 回车进入qos子视图packet-filter outbound ip-group xxxx xxxx为acl编号参考资料🦡🦗_-🤠🦝：H3C金牌代理商沈阳赛莫网络工程师-为你解决🎨😓__🐀！
...我通过IP1做端口映射去访问内网,然后利用acl让这个内网用IP2去上...
首先🐍🐿-_🍃🦗，你可以通过在路由器或防火墙上进行端口映射设置🤤🌔__🌾，将来自公网的请求通过IP1和指定的端口映射到内网的目标主机上⛸😏——|*☹️。这样♣_😔😖，当外部客户端访问IP1时🐣😺_🌼🪆，请求会转发到内网的目标主机上😾🐿——|🌾🪲。然后🌿-🐼🐓，在内网目标主机上🐷😦_|😷，你可以通过配置ACL规则😗🎋————🌏🎍，设置该主机使用IP2去访问互联网🐹💐--🐕。ACL规则可以限制内网主机使用特定的IP后面会介绍😨🐄|-🪁。
和正常的acl一样🌼🦎|🦐，只是在IP地址后面加上端口号就是了*-🦐⛸，
怎么配置路由器上的acl表 ,使路由器一边的电脑只能访问另一边server上...
如果是cisco的这样🐦🐜||🌒🦈：1 建立一个acl 后面确实deny所有的access-list 110 permit tcp any any eq www 2 将acl 110 应用到靠近电脑边的路由器端口ip access-group 110 out 如果不能用out参数那么将acl 110 应用到靠近server的路由器端口上ip access-group 110 in 其他的路由器类似这样的策略后面会介绍🦣||🐁。
您好*❄🎨_|🦁🐍！不知道您用的是什么设备🤐*————🐞🤯，不过通常来说😎-——😡🦄，在绝大多数的设备中😋_😖🦄，虽然可以配置多个ACL😅🐚————*，但不论是标准或扩展的🌑🤕-🍄，同一个端口（或子端口）中同时只允许引用一个ACL🐱_🪆。供参考⛈🔮————🤣。