| 场景 | 服务器端口最小化放行 |
|---|---|
| 适用 | 三厂高级/扩展 ACL |
| 策略 | 放行 192.168.10.0/24 到 10.1.1.10:80，拒绝其余 80，其他流量放行 |
华为 VRP
华为 VRP
acl number 3001
rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 10.1.1.10 0 destination-port eq 80
rule 10 deny tcp destination-port eq 80
rule 15 permit ip
interface GigabitEthernet0/0/1
traffic-filter inbound acl 3001思科 IOS
思科 IOS
access-list 101 permit tcp 192.168.10.0 0.0.0.255 host 10.1.1.10 eq 80
access-list 101 deny tcp any any eq 80
access-list 101 permit ip any any
interface GigabitEthernet0/1
ip access-group 101 inH3C Comware
H3C Comware
acl advanced 3001
rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 10.1.1.10 0 destination-port eq 80
rule 10 deny tcp destination-port eq 80
rule 15 permit ip
interface GigabitEthernet1/0/1
packet-filter 3001 inbound差异：三厂规则骨架几乎一致，区别只在挂载动词（traffic-filter / access-group / packet-filter）与单主机写法（10.1.1.10 0 对 host）。