h3c acl的实验列子

在H3C交换机上，ACL（Access Control List）是用来控制网络流量的一种配置工具。以下是一个简单的ACL实验示例：

假设你想要创建一个基本的ACL规则，只允许源IP地址为192.168.1.0/24的设备访问Web服务（端口80）。在H3C S5700系列交换机上，你可以这样做：

1. 首先登录到交换机的命令行界面。
2. 创建一个新的ACL，比如编号为2000:

   [Switch] firewall acl create acl-number 2000

3. 编辑并添加规则，允许入站TCP流量到端口80:

   [Switch] firewall acl configure acl-number 2000 rule 0 permit tcp source-ip 192.168.1.0 mask 255.255.255.0 destination-port eq www

4. 应用这个ACL到相应的接口，如Ethernet0/1:

   [Switch] interface Ethernet0/1
   [Ethernet0/1] firewall packet-filter inbound acl-number 2000

这只是一个基本的ACL实验，实际应用可能涉及更复杂的规则集，例如基于协议类型、目的地址等条件。