18-扩展ACL

项目拓扑：

项目规划：

扩展 ACL 可以对 IP 包地址信息中的源地址、目的地址、协议、端口号进行匹配，即检 查通过 IP 包中的地址信息，如果地址信息与 ACL 中的规则相匹配，就执行放行或拦截的操 作。在本项目中,访问控制策略主要集中在对财务系统服务器的访问权限上，可通过路由器 上应用即可实现。

项目实施：

核心命令：

rule 编号【越小越优先】 permit/deny 协议 source IP 反码 destination-port eq www

进入接口配置模式

traffic-filter outbound/inbound【出/入】 acl 编号 【ACL 策略绑定至接口】

display acl all【查看ACL配置】

测试连通性：

Client 1访问Sever80端口

Client 2访问Sever80端口

测试Sever是否连通公网（这里指Loopback1测试）

                            结束

更新: 2025-03-11 14:22:56
原文: https://www.yuque.com/yuhui.net/network/vwzrtcdmhb3ci4m9