H3C交换机典型(ACL)访问控制列表配置实例一、组网需求: 1通过配置基本访问控制列表,实现在每天8:0018:00时间段内对源IP为10.1.1.2主机发出报文的过滤; 2要求配置高级访问控制列表,禁止研发部门与技术支援部门之间互访,并限制研发部门在上班时间8:00至18:00访问工资查询服务器; 3通过二层访问控制列表,实现在每天8:0018:00时间段内对源MAC为00e0-fc01-0101的报文进行过滤。 二、组网图: 三、配置步骤: H3C 3600 5600 5100系列交换机典型访问控制列表配置 共用配置 1根据组网图,创建四个vlan,对应加入各个端口 system-view H3Cvlan 10 H3C-vlan10port GigabitEthernet 1/0/1 H3C-vlan10vlan 20 H3C-vlan20port GigabitEthernet 1/0/2 H3C-vlan20vlan 30 H3C-vlan30port Gigab