标签：ip PC1 192.168 ACL 访问 例子 3000 0.0 2.1

 需求：PC1不可以访问192.168.2.1，但可以访问其他ip地址

要在ar1中就对PC1的访问进行控制，所以在AR1中创建ACL表

1.先将各个接口按上图配置好ip

测试：PC1  ping 192.168.2.1，能成功连接

2.在AR1中添加ACL表

创建表

acl  3000（序号为3000的表）

表中添加规则（即控制某些ip是否可以访问某些ip）

rule  deny（拒绝连接）  ip  source  源ip  0.0.0.0（0代表ip相应位不可变，1代表可变） destination  目标ip  0.0.0.0

3.在ar1  0/0/1接口中调用acl表

traffic-filter inbound（PC1连接的传输方向为流入接口方向） acl 3000（序号为3000的表）

 4.调用表完成后，PC1再次ping 192.168.2.1

发现此时已经不能成功连接，说明PC1对 192.168.2.1的访问拒绝了

ping 其它ip仍然能够成功

标签：ip,PC1,192.168,ACL,访问,例子,3000,0.0,2.1
来源： https://blog.csdn.net/qq_48078182/article/details/118672672

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。