ACL应用

S7700, S7900, S9700 V200R012(C00&C10) 配置指南（Web网管）

本文档介绍了如何通过Web网管客户端配置和维护设备，主要包括设备状态统计、SVF配置、接口配置、以太网交换配置、IP业务配置、IP路由配置、安全配置、ACL管理、AAA配置、系统管理配置、QoS管理、WLAN配置、诊断业务配置、EasyDeploy配置等。

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

ACL应用

介绍ACL的应用。

说明：

本节点仅在NAC统一模式下可见。

配置完ACL后，可以在接口上配置应用ACL，实现基于接口对报文过滤的功能。

依次单击“配置 > 安全业务管理 > ACL应用”菜单，选择“接口ACL”页签。如图5-144所示。
图5-144 接口ACL界面
选中要配置的接口。可根据需要在接口选择区域中执行以下操作：
- 单击接口图标选中单个接口，再次单击该接口图标取消选中
- 拖动鼠标批量选中连续的接口
- 多次单击不同接口图标，选中多个接口，再次单击选中的某个接口图标取消选中该接口
- 勾选接口板名称前的选框，可同时选中该接口板上所有接口
分别配置入方向和出方向接口ACL编号。
1. 单击对应配置项后面的“增加”。
2. 在弹出的对话框中选择ACL编号，单击“确定”。如图5-145所示。
  图5-145 选择ACL
配置完各配置项后，单击“应用”。

配置完ACL后，可以在VLAN上配置应用ACL，实现基于VLAN对报文过滤的功能。

依次单击“配置 > 安全业务管理 > ACL应用”菜单，选择“VLAN ACL”页签。如图5-146所示。
图5-146 VLAN ACL界面
单击“VLAN ID”右侧的按钮，选择VLAN ID。
分别配置入方向和出方向VLAN ACL编号。
1. 单击对应配置项后面的。
2. 在弹出的对话框中选择ACL编号，单击“确定”。如图5-147所示。
  图5-147 选择ACL
3. 单击对应配置项后面的，将ACL应用到该接口上。
配置完各配置项后，单击“应用”。

通过在流量模板上应用ACL，可以对接入AP的无线用户的报文进行控制。通过在有线口配置模板上应用ACL，可以对接入AP的有线用户的报文进行控制。

翻译

English

下载文档

更新时间：2018-09-04

文档编号：EDOC1100038911

浏览量：11762

下载量：640

平均得分:

本文档适用于这些产品