华为ensp的交换机怎样设置acl让IP是172.16.16.0/20网段里的15台设备不能上网

假设你要对接口GigabitEthernet0/0/1进行 ACL 配置，可以按照以下步骤进行设置：

1. 创建一个 ACL，命名为 deny_172.16.16.0/20，这个 ACL 的作用是阻止 IP 地址为 172.16.16.0/20 网段里的主机访问互联网。可以使用以下命令创建 ACL：

[Switch] acl number 3001
[Switch-acl-adv-3001] rule deny ip source 172.16.16.0 0.0.15.255
[Switch-acl-adv-3001] quit

2. 将创建的 ACL 应用到接口 G0/0/1 上，阻止 IP 地址为 172.16.16.0/20 网段里的主机访问互联网。可以使用以下命令将 ACL 应用到接口：

[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] traffic-filter inbound acl 3001
[Switch-GigabitEthernet0/0/1] quit

这样，IP 地址为 172.16.16.0/20 网段里的主机就无法访问互联网了。注意，如果还有其他 ACL 应用到该接口上，需要确保 ACL 的优先级正确，以避免产生冲突。

相关问题

在华为ensp三层交换机上配置acl，让vlan10可以访问172.4.1.10，vlan20不可以访问172.4.1.10，写出详细的代码

首先，需要确认172.4.1.10所在的网络段，假设其为172.4.1.0/24。接下来，我们可以按照以下步骤在华为ensp三层交换机上配置acl：

1. 创建一个acl，允许vlan10访问172.4.1.10，拒绝其他vlan访问：

[Switch] acl number 2001
[Switch-acl-adv-2001] rule permit ip source 10.10.10.0 0.0.0.255 destination 172.4.1.10 0
[Switch-acl-adv-2001] rule deny ip source any destination 172.4.1.10 0

其中，ACL编号2001可以根据实际情况进行修改。第一条规则允许vlan10的源地址为10.10.10.0/24的主机访问172.4.1.10，第二条规则拒绝其他vlan的主机访问172.4.1.10。

2. 将acl应用到vlan10和vlan20的接口上：

[Switch] interface vlanif 10
[Switch-Vlanif10] ip address 10.10.10.1 24
[Switch-Vlanif10] acl number 2001 inbound
[Switch-Vlanif10] quit

[Switch] interface vlanif 20
[Switch-Vlanif20] ip address 20.20.20.1 24
[Switch-Vlanif20] acl number 2001 inbound
[Switch-Vlanif20] quit

其中，vlan10和vlan20的接口分别为vlanif 10和vlanif 20。将acl 2001应用到这两个接口的inbound方向上，即从主机到交换机方向上。

完成以上步骤后，vlan10的主机可以访问172.4.1.10，vlan20的主机则无法访问。注意，acl的具体配置需要根据实际情况进行调整。

华为ensp模拟器的交换机怎么配置acl

在华为ensp模拟器中，配置ACL可以通过以下步骤实现：

1. 进入交换机的用户视图：

system-view

2. 创建ACL：

acl number 2000

其中，acl number为ACL的编号，可以根据实际需要进行调整。

3. 配置ACL规则：

rule permit tcp source 192.168.1.0 0.0.0.255 destination 172.16.1.0 0.0.0.255

其中，rule permit表示允许匹配该规则的数据包通过，tcp表示匹配TCP协议的数据包，source和destination分别表示源地址和目的地址，后面的IP地址和掩码表示具体的地址范围。

4. 将ACL应用到接口：

interface GigabitEthernet0/0/1
  traffic-filter inbound acl 2000

其中，GigabitEthernet0/0/1为需要应用ACL的接口，traffic-filter表示应用过滤器，inbound表示应用于入流量，acl 2000表示应用编号为2000的ACL。

完成以上步骤后，ACL就已经配置完成了。需要注意的是，ACL的具体配置和应用可能会因网络拓扑和需求而有所不同。