| 场景 | 按源网段限制访问 |
|---|---|
| 适用 | 华为 VRP 全系列 |
| 命令族 | acl number 2000 + traffic-filter |
华为 VRP
华为 VRP
acl number 2000
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 deny source 192.168.20.0 0.0.0.255
interface GigabitEthernet0/0/1
traffic-filter inbound acl 2000
display acl 2000思科 IOS
思科 IOS
ip access-list standard 10
permit 192.168.10.0 0.0.0.255
deny 192.168.20.0 0.0.0.255
interface GigabitEthernet0/1
ip access-group 10 inH3C Comware
H3C Comware
acl basic 2000
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 deny source 192.168.20.0 0.0.0.255
interface GigabitEthernet1/0/1
packet-filter 2000 inbound差异：思科标准 ACL 的通行做法是部署在“靠近目的”的位置以保留诊断能力；华为/H3C 基本 ACL 支持靠近源部署，入方向过滤可省带宽。