访问控制列表ACL的使用说明

1. 使用ACL实现不允许同一vlan中的电脑间进行互访，如PC1不能访问PC2，两者都属于vlan11，网段192.168.11.0，使用需要添加acl来实现
1)添加访问控制列表，并添加规则
acl number 3000  //添加一条acl规则
rule deny ip source 192.168.11.0 0.0.0.255 destination 192.168.11.0 0.0.0.255 //拒绝源IP段192.168.11到目标IP段192.168.11的访问
rule permit ip  //允许其它所有IP流量通过

2)绑定ACL到vlan
注：有两种方法，一种是进入vlan再绑定，一种是不进入vlan绑定，进入vlan绑定不推荐，因为不好用dis this查看acl绑定到那个vlan
a.不进入vlan绑定，推荐此方法，
traffic-filter vlan 11 inbound acl 3000  //
b.进入vlan绑定
int vlanif 11  //进入vlan以便给这个vlan绑定acl规则
traffic-filter inbound acl 3000  //给这个vlan绑定规则
实现的效果：vlan11内各电脑不能互访问，但它们都可以访问vlan12中电脑，vlan12中的PC3和4也能访问vlan11中电脑

2. 查看与删除Acl规则的绑定
dis cu | in 3000 //查看3000的规则使用情况
undo traffic-filter inbound acl 3000
undo traffic-filter vlan 11 inbound acl 3000

3. 删除指定编号的规则与acl，以及修改规则
undo rule 5  //删除指定编号为10的规则
undo acl number 3000 //删除指定编号为3000的acl
rule deny ip source 192.168.11.0 0.0.0.255 destination 192.168.12.0 0.0.0.255 //修复规则，注：修改前要求先解除规则的绑定