Пример конфигурации acl – Инструкция по эксплуатации ZTE ZXR10 2900E series
Страница 112
Руководство пользователя ZXR10 2900E
100
Собственность корпорации ZTE. Конфиденциально.
Пример конфигурации ACL
Описание конфигурации
Для реализации приведенных ниже функций используется
представленная
на
рис.
5-12
конфигурация
ACL
в
коммутаторе. Запрет доступа пользователей к внешней сети
через шлюз с 9:00 до 18:00. Шлюз подключается к
коммутатору
в
порту
26.
Клиентский
компьютер
подключается к коммутатору в порту 1-24. Все пользователи
осуществляют доступ к внешней сети через шлюз 192.168.0.1.
Р
И С
.
5 -1 2
П
Р И М Е Р К О Н Ф И Г У Р А Ц И И
A CL
Порядок конфигурации
zte(cfg)#config ingress-acl hybrid number 300
zte(ingress-hybrid-acl)#rule 1 deny ip any 192.168.0.1 255.255.255.255
zte(ingress-hybrid-acl)#rule 2 deny arp any 192.168.0.1 255.255.255.255
zte(ingress-hybrid-acl)#exit
zte(cfg)#set port 1-24 acl 300 enable
zte(cfg)#set time-range worktime range period 09:00 to 18:00 daily
zte(cfg)#set time-range worktime acl 300 rule 1 enable
zte(cfg)#set time-range worktime acl 300 rule 2 enable