锐捷访问控制列表配置(ACL)推荐.pdfVIP

4.1 标准 ACL 配置 提问：如何只允许端口下的用户只能访问特定的服务器网段？ 回答： 步骤一：定义 ACL S5750#conf t 进入全局配置模式 S5750(config)#ip access-list standard 1 定义标准 ACL S5750(config-std-nacl)#permit 55 允许访问服务器资源 S5750(config-std-nacl)#deny any 拒绝访问其他任何资源 锐捷 RGNOS CookBook 13 S5750(config-std-nacl)#exit 退出标准 ACL 配置模式 步骤二：将 ACL 应用到接口上 S5750(config)#interface GigabitEthernet 0/1 进入所需应用的端 口 S5750(config-if)#ip access-group 1 in 将标准 ACL 应用到端口 in 方向 注释： 1. S1900 系列、 S20 系列交换机不支持基于硬件的 ACL 。 2. 实际配置时需注意，在交换机每个