H3C配置ACL策略进行网络隔离

摘要： #创建ACL3000，首先拒绝3网段到4网段的流量，然后放行其它流量。 acl advanced 3000 rule 0 deny ip source 192....

#创建ACL3000，首先拒绝3网段到4网段的流量，然后放行其它流量。

 acl advanced 3000

 rule 0 deny ip source 192.168.3.0 0.0.0.255 destination 192.168.4.0 0.0.0.255

 rule 5 permit ip

# 进入VLAN3里面应用ACL过滤规则

[SW1-acl-ipv4-adv-3000]int vlan 3

[SW1-Vlan-interface3]packet-filter 3000 inbound