最近在学习acl的相关问题,用了h3c 3610,就把简单的配置过程记下来了,需要的可以看下

和其他应用一起使用的话,还需要更近一步哟

H3C switch的配置过程

 

(1) 定义上班时间段

# 定义8:00 至18:00 的周期时间段。

<Switch> system-view

[Switch] time-range trname 8:00 to 18:00 working-day

(2) 定义到工资查询服务器的IPv4 ACL

# 定义访问规则。

[Switch] acl number 3000

[Switch-acl-adv-3000] rule deny source 192.168.2.0 0.0.0.255 destination

192.168.4.1 0.0.0.0 time-range trname

[Switch-acl-adv-3000] quit

 (3) 应用IPv4 ACL

# 定义类c_rd,对匹配IPv4 ACL 3000 的报文进行分类。

[Switch] traffic classifier c_rd

[Switch-classifier-c_rd] if-match acl 3000

[Switch-classifier-c_rd] quit