h3c acl配置一列
- acl number 3004
- rule 0 permit ip source 10.2.1.4 0
- rule 1 deny ip source 192.168.1.91 0
- rule 2 deny ip source 192.168.9.6 0
- rule 3 deny ip source 192.168.1.94 0
- rule 4 deny ip source 10.1.3.240 0
- rule 5 permit ip source 10.2.1.40 0
- rule 7 deny ip source 10.2.12.8 0
- rule 8 deny ip source 192.168.2.69 0
- rule 9 deny ip source 10.1.1.20 0
- rule 15 deny ip source 10.2.1.0 0.0.0.255
- rule 20 deny ip source 10.2.17.0 0.0.0.255
- rule 25 deny ip source 10.2.18.0 0.0.0.255
- rule 30 deny ip source 10.2.19.0 0.0.0.255
- rule 35 deny ip source 10.2.16.0 0.0.0.255
- rule 36 deny ip source 192.168.9.2 0
- rule 100 deny ip source 192.168.19.6 0
- rule 200 deny ip source 192.168.9.99 0
- rule 250 deny ip source 192.168.19.5 0
- rule 260 deny ip source 192.168.9.1 0
- #
- acl number 3005
- rule 50 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.9.0 0.0.0.255
- rule 60 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.1.91 0
- rule 70 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.1.90 0
- rule 80 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.1.92 0
- rule 90 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.1.95 0
- rule 100 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.1.7 0
- rule 110 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.19.6 0
- rule 120 deny ip source 10.1.0.0 0.0.255.255 destination 192.168.19.5 0
- interface Vlan-interface999
- ip address 10.20.20.254 255.255.255.0
- packet-filter 3005 inbound
- #
- interface Vlan-interface1000
- ip address 10.10.10.254 255.255.255.0
- packet-filter 3004 outbound
关于怎么区分inbound 与 outbound ,:都看成网关, 出网关的是outbound，source ip 是内部ip
inbound是进网关，source ip是来源ip
注意2层协议时inbound,outbound刚好相反
-------------------
老的S5600 只支持网口做 inboud包过滤，下面是只允许指定电脑进行远程桌面
h3c acl配置一列的更多相关文章
- H3C路由器配置示列一
说明: 如上图所示,192.168.0.0网段是总公司的网络,192.168.3.0和192.168.4.0网段是当前自己分公司的网络,且192.168.3.0是内网不能访问互联网,192.168.4 ...
- H3C S3600-28TP-SI配置命令
模式分类为:<H3C> 用户视图 [H3C] 系统视图 [H3C-Ethernet1/0/1] 以太网端口视图 [H3C-vlan10] VLAN视图 [H3C-Vl ...
- H3C交换机配置命令（收集）
1:配置登录用户,口令等 <H3C> //用户直行模式提示符,用户视图 <H3C>system-view //进入配置视图 [ ...
- linux下通过acl配置灵活目录文件权限(可用于ftp,web服务器的用户权限控制)
linux下通过acl配置灵活目录文件权限(可用于ftp,web服务器的用户权限控制) 发表于2012//07由feng linux 本身的ugo rwx的权限,对于精确的权限控制很是力不从心的,ac ...
- H3C交换配置PBR最佳实践
简要说明 PBR算是比较常用的功能,需要我们去掌握一下 配置步骤简要 配置BFD 配置track 配置acl 配置policy-based-route 在接口上面应用policy-based-rout ...
- 由于 web 服务器上此资源的访问控制列表(acl)配置或加密设置，您无权查看此目录或页面。
场景:IIS中遇到无法预览的有关问题(HTTP 异常 401.3 - Unauthorized 由于 Web 服务器上此资源的访问控制列表(ACL)配置或加密设置 IIS中遇到无法预览的问题(HTTP ...
- H3C常用配置和命令
邻居发现命令display lldp neighbor-information list DHCP中继配置dhcp enabledhcp relay server-group 1 ip x.x.x.x ...
- consul之：ACL配置使用
consul自带ACL控制功能,看了很多遍官方文档,没有配置步骤https://www.consul.io/docs/internals/acl.html 主要对各种配置参数解释,没有明确的步骤,当时 ...
- H3C交换机配置的备份与恢复(TFTP方法）
局域网维护中,有时候我们需要对网络设备的配置进行备份与还原. 相信有很多网管员备份配置都是采用display current命令查询当前设备运行配置信息,然后采用ctrl+c,ctrl+v的方式将信息 ...
随机推荐
- Going to university is supposed to be a mind-broadening experience.
Going to university is supposed to be a mind-broadening experience. That assertion is presumably mad ...
- week05 codelab01 Babel ES6 webpack Nodejsserver等
Babel 他出现的原因就是很多浏览器还未完全兼容ES6 需要将你写的ES6的内容转换成ES5让浏览器兼容运行 ES5和ES6相比出现很多新内容 比如拼接字符串 ES6可以` ` 里面如果引用变量就用 ...
- Game Engine Architecture 6
[Game Engine Architecture 6] 1.Data-Parallel Computations A GPU is a specialized coprocessor designe ...
- Go 指针
变量是存储值得地方. 借助声明变量时使用的名字来区分. 指针的值是一个变量的地址.一个指针指示值所保存的位置.不是所有的值都有地址,但是所有的变量都有.使用指针,可以在无需知道变量名字的情况下,间接读 ...
- 20175126《Java程序设计》第七周学习总结
# 20175126 2016-2017-2 <Java程序设计>第七周学习总结 ## 教材学习内容总结 - 本周学习方式主要为手动敲代码并理解内容学习. - 学习内容为教材第八章,本章主 ...
- layabox typescript 安装固定版本
安装最新版本方法: https://blog.csdn.net/adelais__/article/details/79181474 固定版本(比如2.1.5): C:\Users\Administr ...
- centos 7.4安装zabbix 3
1.安装前准备 1)关闭防火墙 systemctl status firewalld #查看防火墙状态 systemctl stop firewalld.service #停止firewall sys ...
- C#导入c++ dll报找不到dll文件 masm32调用c++类库
最近需要在C#下调用一个c++ dll库,不管怎样dllimport就是报错找不到该dll文件,路径.函数名称.参数.dllimport参数逐个检查确认无误也无济于事,无奈想用其他语言调用试试,由于是 ...
- Oracle lag()/lead() over()分析函数
with tmp as(select '1' id ,'aa' name ,'22' age from dual union allselect '2' id ,'bb' name ,'20' age ...
- html模板导出pdf文件
package com.crc.commonreport.util; import java.awt.Insets; import java.io.ByteArrayOutputStream; imp ...