华三acl配置端口绑定,h3c交换机acl允许ip访问端口

华三acl配置端口绑定,h3c交换机acl允许ip访问端口

1.基本ACL：仅根据数据包的源IP地址制定规则。这些序列号为2000~2999。定义的时间段也是基本ACL。 2.高级ACL：高级ACL可以使用数据包接口GigabitEthernet0/1的源IP地址、目的IP地址和IP承载CL**/

华三acl配置命令

addr192.168.1.106验证命令：H3Cdisplayamuser-bind显示端口绑定端口+IP绑定H3C-Ethernet1/3amuser-bindip-addr192.168.1.106的配置信息注意：1.检查源和目的是否准确。 2.您可以尝试在接口上同时应用入站和出站。 3.其次，检查软件版本是否最新，并考虑升级到最新版本。 加入吃雕社区，共同提升IT技能

华三acl配置命令详解

f如果无法比较四层端口号的覆盖范围，则比较配置顺序，先配置的二层ACL优先。a先比较源MAC地址范围，较小的优先。b如果源MAC地址范围相同，则比较目的MAC地址范围较小的。51CTOB博客为您找到了H3Cacl配置的相关内容，包括IT学习-相关文档代码介绍、相关教程视频课程、以及H3Cacl配置问答内容。 更多H3Cacl配置相关解答，可以来51CTO博客参与分享

华三acl应用到端口

红色部分可由客户自行设定，仅作为示例！ 交换机的配置文件管理与路由器相同，其他示例参见交换机配置幻灯片。 1.3Basicdebuggingcommandsoftheswitch1.3.1CreateaVLANandaddtheporttofIfthecoveragerangeoftheLayer4portnumbercannotbecompared,thencomparetheorderofconfiguration,andtheoneconfiguredfirsttakesprecedence.Layer2ACLaComparethesourceMACaddressrangefirst,ThesmalleronetakesprecedencebIfthesourceMACaddressrangeisthesame,comparethedestinationMACaddressrangeandthesmallerone