华为交换机配置ACL

一、创建ACL

acl 3050

rule 5 deny tcp source 10.1.0.100 0 destination 192.168.40.15 0 destination-port eq www   /拒绝10.1.0.100访问192.168.40.15的80端口（ACL规则中用的是通配符匹配，一个具体的IP地址的通配符是0.0.0.0，可以简写为0）

rule 15 deny ip source 192.168.0.2 0       //拒绝源192.168.0.2主机访问所有

rule 90 permit ip //允许所有

二、接口调用ACL

interface XGigabitEthernet2/0/11

traffic-filter inbound acl 3050              //在该接口入方向应用ACL

traffic-filter outbound acl 3050            //在该接口反方向应用ACL