H3C 5500 实现单向访问

发布时间:2019-09-02 07:47:18编辑:auto阅读(1684)

    vlan2 地址:192.168.2.0

    vlan3 地址:192.168.3.0

    允许 vlan 3 单向访问 vlan 2,vlan 2 不能访问vlan 3 

    [S5500F]acl number 3200

    [S5500_903F-acl-adv-3200]rule 0 permit tcp established source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255

    [S5500_903F-acl-adv-3200]rule 1 deny tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255

    [S5500_903F-Vlan-interface2]packet-filter 3200 inbound  

    #packet-filter 只支持 Version 5.20, Release 2210 以上版本

关键字