你的位置：
首页
>
IT圈
>
锐捷 访问控制列表配置(ACL)
2024年3月30日发(作者：薛秋翠)
4.1 标准ACL 配置
提问：如何只允许端口下的用户只能访问特定的服务器网段？
回答：
步骤一：定义ACL
S5750#conf t ----进入全局配置模式
S5750(config)#ip access-list standard 1 ----定义标准ACL
S5750(config-std-nacl)#permit 192.168.1.0 0.0.0.255
----允许访问服务器资源
S5750(config-std-nacl)#deny any ----拒绝访问其他任何资源
锐捷RGNOS CookBook
13
S5750(config-std-nacl)#exit ----退出标准ACL 配置模式
步骤二：将ACL 应用到接口上
S5750(config)#interface GigabitEthernet 0/1 ----进入所需应用的端口
S5750(config-if)#ip access-group 1 in ----将标准ACL 应用到端口in 方向
注释：
1. S1900 系列、S20 系列交换机不支持基于硬件的ACL。
2. 实际配置时需注意，在交换机每个ACL 末尾都隐含着一条“拒绝所有数据流”的
语句。
3. 以上所有配置，均以锐捷网络 S5750-24GT/12SFP 软件版本10.2（2）为例。
其他说明，其详见各产品的配置手册《访问控制列表配置》一节。
——————————————————————————————————
—————
4.2 扩展ACL 配置
提问：如何禁止用户访问单个网页服务器？
回答：
步骤一：定义ACL
2024年3月30日发(作者：薛秋翠)
4.1 标准ACL 配置
提问：如何只允许端口下的用户只能访问特定的服务器网段？
回答：
步骤一：定义ACL
S5750#conf t ----进入全局配置模式
S5750(config)#ip access-list standard 1 ----定义标准ACL
S5750(config-std-nacl)#permit 192.168.1.0 0.0.0.255
----允许访问服务器资源
S5750(config-std-nacl)#deny any ----拒绝访问其他任何资源
锐捷RGNOS CookBook
13
S5750(config-std-nacl)#exit ----退出标准ACL 配置模式
步骤二：将ACL 应用到接口上
S5750(config)#interface GigabitEthernet 0/1 ----进入所需应用的端口
S5750(config-if)#ip access-group 1 in ----将标准ACL 应用到端口in 方向
注释：
1. S1900 系列、S20 系列交换机不支持基于硬件的ACL。
2. 实际配置时需注意，在交换机每个ACL 末尾都隐含着一条“拒绝所有数据流”的
语句。
3. 以上所有配置，均以锐捷网络 S5750-24GT/12SFP 软件版本10.2（2）为例。
其他说明，其详见各产品的配置手册《访问控制列表配置》一节。
——————————————————————————————————
—————
4.2 扩展ACL 配置
提问：如何禁止用户访问单个网页服务器？
回答：
步骤一：定义ACL