acl怎么应用到端口
华为三层交换(3900)ACL配好后加入端口。怎么加? -
这个型号不是很确定：inter ethernet x/x/x 进入端口后，输入packet filter inbound/outbound ip-group ?，会提示你输入ACL组名，所以在这之前你需要建立一个ACL组。acl name XXXX rule 1 permit/deny …
in ↓in→路由→out ↑ in in就是进入路由时候ACL配置生效，图中对单个进口连接的这个网段进行访问控制。标准ACL用IN较多，他们基于源地址。out就是出路由器的时候ACL配置生效，很明显他可以对图中三个网段都进行访问控制。扩展ACL用OUT较多，基于目的地址。
这个型号不是很确定：inter ethernet x/x/x 进入端口后，输入packet filter inbound/outbound ip-group ?，会提示你输入ACL组名，所以在这之前你需要建立一个ACL组。acl name XXXX rule 1 permit/deny …
in ↓in→路由→out ↑ in in就是进入路由时候ACL配置生效，图中对单个进口连接的这个网段进行访问控制。标准ACL用IN较多，他们基于源地址。out就是出路由器的时候ACL配置生效，很明显他可以对图中三个网段都进行访问控制。扩展ACL用OUT较多，基于目的地址。
1. 先建立控制列表configure ip access-list extended aclName permit ip 192.168.0.2 0.0.0.1 any 意思是：lt;允许> <IP协议> <源地址> <源匹配码> <目标>……然后分配给指定端口：configure interface fastethernet 0/2 ip access-group aclName in；以进入方式（in）将名为aclName的策到此结束了？。
您要问的是哪种类型的acl可以匹配传输层端口号吗？扩展ACL、基于端口的ACL。1、扩展ACL：扩展ACL可以根据源IP地址、目的IP地址、传输层协议以及传输层端口号来匹配和过滤数据流。2、基于端口的ACL：是一种特殊类型的ACL，专门用于匹配和控制传输层端口号。与传统的ACL相比更加关注端口号的过滤和控制。
端口1 端口2为二层模式 设置ACL在某时间段 端口1禁止访问端口2
Router(config)#access-list 101 deny tcp 192.168.1.1 0.0.0.255 eq 1 192.168.1.2 0.0.0.255 eq 2 time-range test 这样的配置应该没问题了，然后再在端口上应用这个acl 例如在端口2上面：Router(config)#int fa 0/2 Router(config-if)#ip access-group 101 in 等我继续说。
1，端口MAC a)AM命令使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]amuser-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允有帮助请点赞。
一个ACL应用到多端口吗? -
一个ACL规则可以应用到同一路由器的不同端口，但任一方向上有且只能有一个ACL被应用，
如果是cisco的这样：1 建立一个acl 后面确实deny所有的access-list 110 permit tcp any any eq www 2 将acl 110 应用到靠近电脑边的路由器端口ip access-group 110 out 如果不能用out参数那么将acl 110 应用到靠近server的路由器端口上ip access-group 110 in 其他的路由器类似这样的策略等我继续说。
锐捷二层交换机怎样用acl将端口绑定ip? -
经过高手指点，问题终于解决了，原来是因为原先端口配了acl，要想原来的acl删掉，重新建立，然后再应用到端口，这样就行了~~谢谢楼上的兄弟支持…
尽可能的把IP 标准ACL 放置在离目标地址近的地方；尽可能的把IP 扩展ACL 放置在离源地址近的地方如图，假如我拒绝右侧的主机4.13访问左侧的3.0网络使用标准的访问控制列表为：access-list 1 deny host 172.16.4.13 ，然后应用在E0口的out方向，为什么不能应用在E1口的in方向呢？如果应用在E1的还有呢？