本文将为您介绍如何h3c路由器应用acl，以及一些h3c ac ap的小技巧。希望本文能帮助到您，欢迎收藏本站。

本文内容目录一览：

• 1、简述acl在h3c路由器上使用三个步骤?
• 2、h3c如何配置acl命令?
• 3、H3C路由器ACL绑定
• 4、H3C路由器,设置ACL达到只允许访问某个IP
• 5、请教:H3C路由器,acl仅允许某ip对本地某端口的访问
• 6、h3c如何配置acl命令

简述acl在h3c路由器上使用三个步骤?

配置ACL。配置流分类。配置流行为。配置流策略。在接口上应用流策略。操作步骤：配置ACL。

再在18－21a做配置，固定ip即为200.50，然后给19160/24这个段做nat ， 静态路由，关联上网acl等。 就实现了你的全部应用。这种应用，企业中使用很常见，很典型的。

如图进行画图，两个服务器，通过两个路由器相连。双击打开第一台路由器的配置窗口，打开命令行窗口。回车，进入Router，输入en，进入Router#，输入configure terminal 进入Router（config）#。

h3c如何配置acl命令?

1、一般步骤：定义一个ACL，其中包含多个permit何deny的条目 定义一个traffic classifier，即流分类 定义一个traffic behavior，即针对流分类要执行的动作 定义一个traffic policy， 流策略，将之前定义的classifier与behavior建立关联。

2、firewall packet-filter 3000 inbound 注意这条。inbound是方向，也就是说从这个接口接收到的数据。而看你的acl列表。所有source地址是10段的才匹配这个acl规则，才执行相应的动作。

3、一般需要在路由器上配置，FTP用的端口是TCP 21和TCP 22。你用路由器的防火墙配置，只开放这两个端口应该就可以的。或者部署一台上网行为管理，比如WFilter这样的产品，可以基于应用协议来配置上网策略。

4、H3C路由器配置命令 H3C CAS云计算管理平台基于业界领先的虚拟化基础架构，实现了数据中心IaaS云计算环境的中央管理控制，以简洁的`管理界面，统一管理数据中心内所有的物理资源和虚拟资源。

H3C路由器ACL绑定

1、检查源和目的是否准确。可尝试在接口上分别已inbound和outbound都应用看下。其次看下软件版本是否最新，可考虑升级到最新。加入知了社区，结伴提升IT技术专业素养，探索互联网新世界。

2、一般步骤：定义一个ACL，其中包含多个permit何deny的条目 定义一个traffic classifier，即流分类 定义一个traffic behavior，即针对流分类要执行的动作 定义一个traffic policy， 流策略，将之前定义的classifier与behavior建立关联。

3、再在18－21a做配置，固定ip即为200.50，然后给19160/24这个段做nat ， 静态路由，关联上网acl等。 就实现了你的全部应用。这种应用，企业中使用很常见，很典型的。

4、firewall packet-filter 3000 inbound 注意这条。inbound是方向，也就是说从这个接口接收到的数据。而看你的acl列表。所有source地址是10段的才匹配这个acl规则，才执行相应的动作。

5、H3C路由器配置命令 H3C CAS云计算管理平台基于业界领先的虚拟化基础架构，实现了数据中心IaaS云计算环境的中央管理控制，以简洁的`管理界面，统一管理数据中心内所有的物理资源和虚拟资源。

H3C路由器,设置ACL达到只允许访问某个IP

1、做acl 再应用。例如：acl nu 3000 rule permit ip des 1 0 int g0/0 nat ou 3000 这相的话。就只允许去1了。

2、[h3c-acl-adv-3000]rule deny ip destination 1916200 0 /建立规则，动作为不允许（deny），协议为IP，目标为 1916200 ，“0”是通配符，代表的是单个IP。如果后面跟上反掩码，则代表的是一个网络段。

3、最后一条rule 去掉。rule 15 permit ip 要去掉。之后将acl要下发到WAN口的in方向。

请教:H3C路由器,acl仅允许某ip对本地某端口的访问

最后一条rule 去掉。rule 15 permit ip 要去掉。之后将acl要下发到WAN口的in方向。

进入远程登录的验证接口。acl 2000 in 下发acl 2000 就可以了 一定要把自己登录的ip地址放开。否则。嘿嘿。你也连不上了。

因此您可能还需要在服务器上绑定允许访问该服务器的ip地址的mac地址（可以使用arp -s命令来绑定），并在路由器中对这些ip绑定mac地址。不过对方也可以修改mac地址来获取访问权限，因此使用ip安全策略并非绝对安全。

你可以在ACL里做访问控制，限制目标端口（dst port）为你映射端口的连接拒绝除你允许IP之外的所有IP访问。这通常都需要两条规则，第一条是拒绝所有访问目标端口的数据包，第二是允许某特定IP访问目标端口。

h3c如何配置acl命令

1、一般步骤：定义一个ACL，其中包含多个permit何deny的条目 定义一个traffic classifier，即流分类 定义一个traffic behavior，即针对流分类要执行的动作 定义一个traffic policy， 流策略，将之前定义的classifier与behavior建立关联。

2、配置ACL。配置流分类。配置流行为。配置流策略。在接口上应用流策略。操作步骤：配置ACL。

3、firewall packet-filter 3000 inbound 注意这条。inbound是方向，也就是说从这个接口接收到的数据。而看你的acl列表。所有source地址是10段的才匹配这个acl规则，才执行相应的动作。

当您不确定某些设置时，不要犹豫与厂家联系。他们会很愿意提供帮助和支持，以确保您的路由器和WIFI网络运行良好。