使用高级ACL限制不同网段的用户互访示例

操作步骤

1. 配置接口加入VLAN，并配置VLANIF接口的IP地址。
   1. 依次单击“配置 > 基本业务管理 > VLAN”菜单，进入“VLAN”页面。
   2. 单击“新建”，进入“新建VLAN”页面。
      • 设置“VLAN ID”为“10”。
      • 勾选“创建VLANIF接口”，在“IPv4地址”输入“10.1.1.1”，选择“掩码”为“24”。
      • 单击“添加接口”，单击“选择接口”，选择接口“GigabitEthernet4/0/1”。
      • 单击“确定”，如图10-172所示，完成配置。
      图10-172 新建VLAN 10
      

   3. 配置VLAN 20。配置方法与配置VLAN 10类似，各配置项如表10-8所示。
      表10-8 配置VLAN列表

      VLAN ID	IP地址	掩码	接口名称
      20	10.1.2.1	255.255.255.0	GigabitEthernet4/0/2

2. 配置ACL。
   1. 依次单击“配置 > 安全业务管理 > ACL配置”菜单，进入“ACL配置”页面。
   2. 单击“新建”，进入“新建ACL”页面，设置“ACL编号”为“3001”，如图10-173所示，单击“确定”，新建ACL 3001完成。
      图10-173 新建ACL 3001
      

   3. 单击ACL 3001后的“添加规则”，设置“动作”、“协议类型”、“指定源IP”、“指定目的IP”和“通配符”，如图10-174所示，单击“确定”，完成配置。
      图10-174 配置ACL 3001
      

   4. 配置ACL 3002。配置的步骤与配置ACL 3001类似，配置结果如图10-175所示。
      图10-175 配置ACL 3002
      

3. 应用ACL。
   1. 依次单击“配置 > 安全业务管理 > ACL应用 > 接口ACL”菜单，进入“接口ACL”页面。
   2. 设置“接口名称”，在“入方向接口ACL编号”后，单击“增加”，选择相应的ACL，如图10-176和图10-177所示，单击“应用”，完成配置。

      由于市场部访问研发部的流量从接口GE4/0/2进入交换机，研发部访问市场部的流量从接口GE4/0/1进入交换机，所以在这两个接口的入方向应用相应的ACL。

      图10-176 应用ACL 3001
      
      图10-177 应用ACL 3002