H3CACL应用到接口的几种命令

H3CACL应用到接口的几种命令

h3c如何配置acl命令? -
交换机直接用下面的就可以\x0d\x0aacl number 3000\x0d\x0arule permit ip source 1.1.1.1 0 destination 2.2.2.2 0\x0d\x0a \x0d\x0aacl number 2000\x0d\x0arule permit ip source 1.1.1.1 0 \x0d\x0a \x0d\x0aacl 2000-3000 只能定义源\x0d\x0aacl好了吧！
1，端口MAC a)AM命令使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：SwitchA]amuser-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上到此结束了？。
简述acl在h3c路由器上使用三个步骤? -
一般步骤：定义一个ACL，其中包含多个permit何deny的条目定义一个traffic classifier，即流分类定义一个traffic behavior,即针对流分类要执行的动作定义一个traffic policy, 流策略，将之前定义的classifier与behavior建立关联。将traffic policy应用与全局或接口下，实现功能。主要命令如下图：
如下：两条命令才可以：acl num 2001rule 0 permit source x.x.x.x 反掩码rule 1 deny any注意，这两条命令缺一不可，才能达到你要的目的。因为华为和思科不同，默认是允许所有通过！
H3Cs5500三层交换机配置基于端口的acl问题,急急急!!! -
添加一个acl acl 3001 rule 0 permit tcp destination server1-ip destination-port eq 3000 rule 1 permit tcp destination server2-ip destination-port eq 3001 rule 2 deny tcp 注：tcp或者udp,以服务器上端口为准，检查命令：netstat 进入G0/0接口packet-filter 3001 inbound 后面会介绍。
1、如图进行画图，两个服务器，通过两个路由器相连。2、双击打开第一台路由器的配置窗口，打开命令行窗口。3、回车，进入Router>，输入en，进入Router#，输入configure terminal 进入Router（config）。4、此时我们想限制流进的数据包，使外部主机只能访问内部服务器的Web。命令为access-list 101 permit 说完了。
H3C MSR 3016路由的ACL问题 -
[H3C-acl-adv-3000]rule 2 permit ip /*放行所有*/ 3、应用到外网口（网络访问internet出口）H3C]interface Ethernet 0/0 /*进入接口模式*/ [H3C-Ethernet0/0]firewall packet-filter 3000 inbound /*使能ACL */
这个命令是应用的物理接口的，虚拟的vlan接口是不能应用的，你可以做一个QoS，然后应用的该VLAN接口就可以了。

猜你感兴趣： h3c接口调用acl   h3c acl应用到端口   h3c接口配置命令   华三acl应用到接口   h3c acl命令   h3c交换机acl配置端口   h3c console口   h3c接口视图   华三接口命令   h3c开启接口命令