华为路由acl策略设置
华为路由acl策略设置 -
先创建一条ACL规则aclnum3100在定义子规则rule1denyipsou192.168.0.00.0.0.255dex.x.x.x0192.168.0.0为你内网ip地址段，x.x.x.x为开心网ip地址。如果还有只需要更改rule2的序号下发规则inte0/0外网接口，根据实际接的接口packet-filteroutip-group3100最后保存就可以了。
1、打开华为AR路由器的系统设置。2、选择恢复在防火墙策略状态。3、在系统预装时，可以删除路由器中的其他文件，继续选择配置高级ACL实现访问控制。
先创建一条ACL规则aclnum3100在定义子规则rule1denyipsou192.168.0.00.0.0.255dex.x.x.x0192.168.0.0为你内网ip地址段，x.x.x.x为开心网ip地址。如果还有只需要更改rule2的序号下发规则inte0/0外网接口，根据实际接的接口packet-filteroutip-group3100最后保存就可以了。
1、打开华为AR路由器的系统设置。2、选择恢复在防火墙策略状态。3、在系统预装时，可以删除路由器中的其他文件，继续选择配置高级ACL实现访问控制。
1. 将路由器的电源连接好，然后将一条网线的一头插在电脑的网口，另一头插在路由器的LAN口。2. 打开电脑的浏览器，在地址栏里输入路由器的IP（华为的大部分产品的IP都是192.168.0.1），点击回车键，进入路由器的设置页面，用户名是admin，密码是空白，点击登陆，进入路由器的设置主页。3. 登录希望你能满意。
你在路由器里面的客户端列表里找到你需要阻止的网卡mac的地址，然后在安全设置，mac地址过滤里把它填上，选择失效，保存就可以了我用的路由器里选项是这样的MAC地址过滤本页通过MAC地址过滤来控制局域网中计算机对广域网的访问。添加新选项，
求华为路由器ACL设置使某个IP能ping到路由,但其他所有IP无法ping到路...
而且你需要吧1楼说的permit的那条命令用在你所有的rule之前，这样才会允许一个地址，也就是写成数字比如：rule 5 permit icmp source X.X.X.X destination any icmp-type echo-reply 。因为一般我们的rule是按照10来进行递增的。
acl num 2000 rule permit source 192.168.10.10 0 0表示单一ip地址有帮助请点赞。中间省略。rule permit source 192.168.10.60 0 将此acl下发到外网接口，nat out 2000 也就是acl里定义的ip地址可以访问外网，用定义nat的acl来控制，不增加的ip地址，就不能上网。添加的就能上外网有帮助请点赞。
华为路由器不同网段互通设置问题 -
华为的设备得先配ACL，然后再配流分类，把ACL和流分类绑定起来。再配流行为和流策略，最后把策略应用到接口下。ACL才能生效。步骤1 配置ACL [Quidway] acl 5000 [Quidway-acl-user-5000] rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 [Quidway-acl-user有帮助请点赞。
acl number 3002 ACL的编号rule 0 deny tcp 这个是第一条规则，执行的动作时拒绝所有TCP流量interface Serial0/0 进入串行接口模式link-protocol ppp 广域网采用的连接协议时PPP firewall packet-filter 3002inbound 将包过滤（ACL3002）应用到路由器入站接口firewall packet-filter等我继续说。
求救华为ACL配置完就路由器断线了,配置连接中断网络也连接不上?_百度...
这个遇到了策略组合的问题。按rule来看。有deny后permit在跟着deny、permit这样是不可取的。先deny在permit这是正常的做法。但是你这用firewall来做控制我建议。有比这个更好的方法。你这个接口是内网连接三层交换机的接口吧。我建议你在外网接口的nat out 引入的nat转换的acl里来做。在nat的转换acl里，..
华为HG510特点：不带无线、集合路由器和集线器于一体，跟老大哥HG520无线十分像，就差了条“尾巴”内有四口网线接口，可以四台电脑同时上网。其功能：高速ADSL2+接口，LAN侧提供4个Ethernet接口，提供强大的路由/桥接功能，支持先进的NAT/Firewall/ACL，具备灵活的QoS策略。下面介绍设置方法1后面会介绍。.