华为设备 配置高级acl inbound和outbound案例

假设我们需要在华为设备上配置高级ACL，以限制流量的进入和离开该设备。以下是一个简单的案例：

1. 配置inbound ACL

我们需要创建一个ACL，以允许来自特定IP地址的流量进入该设备。例如，我们想要允许IP地址为192.168.1.1的主机进入该设备。

首先，我们需要创建一个ACL：

[huawei] acl number 2001
[huawei-acl-adv-2001] rule permit ip source 192.168.1.1 0

然后，我们需要将ACL应用到设备的接口上：

[huawei] interface gigabitethernet 0/0/1
[huawei-GigabitEthernet0/0/1] ip address 192.168.0.1 255.255.255.0
[huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2001

这将允许来自192.168.1.1的主机进入该设备的GigabitEthernet0/0/1接口。

2. 配置outbound ACL

我们需要创建一个ACL，以限制离开该设备的流量。例如，我们想要阻止IP地址为10.0.0.1的主机离开该设备。

首先，我们需要创建一个ACL：

[huawei] acl number 2002
[huawei-acl-adv-2002] rule deny ip source 10.0.0.1 0

然后，我们需要将ACL应用到设备的接口上：

[huawei] interface gigabitethernet 0/0/2
[huawei-GigabitEthernet0/0/2] ip address 192.168.0.2 255.255.255.0
[huawei-GigabitEthernet0/0/2] traffic-filter outbound acl 2002

这将阻止IP地址为10.0.0.1的主机离开该设备的GigabitEthernet0/0/2接口。

请注意，为了使ACL生效，我们需要将其应用到接口上。此外，我们还可以创建更复杂的ACL，并将其应用到多个接口上，以满足更复杂的要求。