配置通过基于ACL规则的包过滤，使内网用户无法访问所有外网的示例

操作步骤

1. 配置基本ACL规则，定义允许通过设备的网段地址。
   1. 如图3-232所示，单击“安全 > ACL > 基本ACL配置”，依次进入“基本ACL配置”界面。
      图3-232 基本ACL配置界面
      
      

   2. 在“基本ACL配置列表”中，单击“新建”，配置基本ACL，如图3-233所示。
      图3-233 配置基本ACL
      
      

   3. 单击“确定”，完成基本ACL的配置。
   4. 在新增“acl2000”所在行，单击“添加规则”，允许源地址为192.168.1.0/24网段的用户通过设备，如图3-234所示。
      图3-234 添加基本ACL规则
      
      

   5. 单击“”，完成基本ACL规则的配置，如图3-235所示。
      图3-235 基本ACL配置列表
      
      

2. 配置高级ACL，定义用于报文过滤的访问控制ACL。
   1. 如图3-236所示，单击“安全 > ACL > 高级ACL配置”，依次进入“高级ACL配置”界面。
      图3-236 高级ACL配置界面
      
      

   2. 在“高级ACL配置列表”中，单击“新建”，配置高级ACL，如图3-237所示。
      图3-237 配置高级ACL
      
      

   3. 单击“确定”，完成高级ACL信息的配置。
   4. 在新增“acl3005”所在行，单击“添加规则”，配置拒绝内网地址192.168.1.12/24访问外网，如图3-238所示。
      图3-238 添加高级ACL规则
      
      

   5. 单击“”，完成高级ACL规则的配置。
   6. 重复步骤2.d，添加第二个高级ACL规则。配置结果如图3-239所示。
      图3-239 高级ACL配置列表
      
      

3. 配置设备作为DHCP Server为192.168.1.0/24网段的用户动态分配的IP地址范围。
   1. 如图3-240所示，依次单击“IP业务 > DHCP”，进入“DHCP配置”界面。
      图3-240 DHCP配置界面
      
      

   2. 选中“开启”，单击“应用”，全局使能DHCP功能，配置结果如图3-241所示。
      图3-241 DHCP状态
      
      

   3. 在“DHCP服务信息列表(IPv4)”，单击“新建”，配置DHCP业务信息，如图3-242所示。
      图3-242 配置DHCP业务信息
      
      

   4. 单击“确定”，完成DHCP配置。
4. 配置GE0/0/1和GE0/0/2的IP地址。
   1. 如图3-243所示，依次选择“广域网互联 > 以太接口”，进入“以太接口”界面。
      图3-243 以太接口界面
      

   2. 在“以太接口列表”中，单击“GigabitEthernet0/0/1”所在行，“操作”列的，如图3-244所示。
      图3-244 配置接口的IP地址
      
      

   3. 单击“确定”，完成接口GE0/0/1的IP地址配置。

      同样的方式，配置接口GE0/0/2的IP地址192.168.2.1，子网掩码为255.255.255.0。

5. 配置静态NAT，实现私网地址与公网地址的转换。
   1. 如图3-245所示，依次单击“IP业务 > NAT > 外网访问”，进入“外网访问”界面。
      图3-245 外网访问界面
      
      

   2. 在“外网访问”中，单击“新建”，配置NAT信息，如图3-246所示。
      图3-246 配置NAT信息
      
      

   3. 单击“确定”，完成地址转换配置。
6. 配置在接口上应用高级ACL，实现对报文的过滤。
   1. 如图3-247所示，单击“安全 > 安全防护 > ACL过滤”，进入“ACL过滤”界面。
      图3-247 ACL过滤界面
      
      

   2. 在“ACL过滤列表”中，单击“新建”，配置高级ACL，如图3-248所示。
      图3-248 配置高级ACL
      
      

   3. 单击“确定”，完成在接口上应用高级ACL的操作。
7. 配置缺省路由。
   1. 如图3-249所示，依次单击“IP业务 > 路由 > 静态路由配置”，进入“静态路由配置”界面。
      图3-249 静态路由配置界面
      
      

   2. 在“IPv4静态路由配置表”中，单击“新建”，配置路由信息，如图3-250所示。
      图3-250 配置缺省路由
      
      

   3. 单击“确定”，完成缺省路由的配置。
8. 验证配置结果。

   # IP地址为192.168.1.12/24的用户无法访问外网。