华为ensp的交换机怎样设置acl让IP是172.16.16.0/20网段里的15台设备不能上网

假设你要对接口GigabitEthernet0/0/1进行 ACL 配置，可以按照以下步骤进行设置：

1. 创建一个 ACL，命名为 deny_172.16.16.0/20，这个 ACL 的作用是阻止 IP 地址为 172.16.16.0/20 网段里的主机访问互联网。可以使用以下命令创建 ACL：

[Switch] acl number 3001
[Switch-acl-adv-3001] rule deny ip source 172.16.16.0 0.0.15.255
[Switch-acl-adv-3001] quit

2. 将创建的 ACL 应用到接口 G0/0/1 上，阻止 IP 地址为 172.16.16.0/20 网段里的主机访问互联网。可以使用以下命令将 ACL 应用到接口：

[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] traffic-filter inbound acl 3001
[Switch-GigabitEthernet0/0/1] quit

这样，IP 地址为 172.16.16.0/20 网段里的主机就无法访问互联网了。注意，如果还有其他 ACL 应用到该接口上，需要确保 ACL 的优先级正确，以避免产生冲突。

相关问题

在华为ensp三层交换机上配置acl，让vlan10可以访问172.4.1.10，vlan20不可以访问172.4.1.10，写出详细的代码

首先，需要确认172.4.1.10所在的网络段，假设其为172.4.1.0/24。接下来，我们可以按照以下步骤在华为ensp三层交换机上配置acl：

1. 创建一个acl，允许vlan10访问172.4.1.10，拒绝其他vlan访问：

[Switch] acl number 2001
[Switch-acl-adv-2001] rule permit ip source 10.10.10.0 0.0.0.255 destination 172.4.1.10 0
[Switch-acl-adv-2001] rule deny ip source any destination 172.4.1.10 0

其中，ACL编号2001可以根据实际情况进行修改。第一条规则允许vlan10的源地址为10.10.10.0/24的主机访问172.4.1.10，第二条规则拒绝其他vlan的主机访问172.4.1.10。

2. 将acl应用到vlan10和vlan20的接口上：

[Switch] interface vlanif 10
[Switch-Vlanif10] ip address 10.10.10.1 24
[Switch-Vlanif10] acl number 2001 inbound
[Switch-Vlanif10] quit

[Switch] interface vlanif 20
[Switch-Vlanif20] ip address 20.20.20.1 24
[Switch-Vlanif20] acl number 2001 inbound
[Switch-Vlanif20] quit

其中，vlan10和vlan20的接口分别为vlanif 10和vlanif 20。将acl 2001应用到这两个接口的inbound方向上，即从主机到交换机方向上。

完成以上步骤后，vlan10的主机可以访问172.4.1.10，vlan20的主机则无法访问。注意，acl的具体配置需要根据实际情况进行调整。

ensp查看去往172.16.30.0/24的静态路由

在Cisco设备的命令行接口（CLI）中，查看特定静态路由条目的命令可能会根据你使用的设备型号和操作系统版本而有所不同。对于大多数Cisco设备，你可能需要进入到特定的配置模式来查看路由信息。以下是获取静态路由信息的一般步骤：

1. 首先，你需要登录到设备的命令行界面。
2. 进入全局配置模式。在命令提示符下输入 `enable` 进入特权模式，然后输入 `configure terminal` 进入全局配置模式。
3. 要查看静态路由，可以使用 `show ip route` 命令。但是，如果你想要查看特定目标网络的静态路由，你可能需要使用更详细的命令。

例如，使用以下命令查看去往172.16.30.0/24的静态路由：

show ip route static 172.16.30.0 255.255.255.0

请注意，上述命令中的子网掩码是针对/24前缀长度的二进制表示法的转换，即 `255.255.255.0`。

如果你使用的是华为的设备（ENSP模拟器通常模拟的是华为的VRP系统），则可能需要使用不同的命令来查看路由表中的静态路由，比如：

display ip routing-table 172.16.30.0 verbose

请根据你的具体设备和系统版本使用正确的命令。