华为,eNSP, 配置,ACL

 ACL 访问控制列表

1.实验拓扑：

使用ENSP模拟器（版本V100R002C00 1.2.00.350）

2.实验需求

1：R1做ACL 

2：使R1 ping不通C1

3.实验配置

R1：

sy

int g0/0/2

ip add 192.168.10.1 255.255.255.0

R1：

q

acl 2000

rule permit source 192.168.10.10 0.0.0.255

traffic classifier tc1

if-match acl 2000

q

traffic behavior tb1

deny 

q

[traffic policy tpl

classifier tcl behavior tb1 

q

int g0/0/2

traffic-policy tpl in

traffic-policy tpl inbound 

q

原文：http://funinghua.blog.51cto.com/9125449/1584421