H3CNE 用户访问控制列表实现包过滤

启动包过滤防火墙功能

    ・防火墙功能需要在路由器上启动后才能生效

    [sysname]firewall enable

    ・设置防火墙的默认过滤方式

    -系统默认的过滤方式是permit

    ・[sysname]firewall default {permit|deny}

配置基本ACL

    ・配置基本ACL，并指定ACL序号

    -基本IPv4 ACL的序号取值范围为2000-2999

    [sysname]acl number acl-number

    ・定义规则

    -制定要匹配的源IP地址范围

    -指定动作是permit或deny

    [sysname-acl-basic-2000]rule[rule-id]{deny|permit}{fragment|logging|source}{sour-addr sour-wildcard|any}|time-range time-name}