| 场景 | 管理面收敛、公网设备加固 |
|---|---|
| 适用 | 全部设备 |
| 命令族 | acl 2000 + user-interface / access-class / acl basic |
华为 VRP
华为 VRP
[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule 5 permit source 10.10.0.0 0.0.255.255
[Huawei-acl-basic-2000] quit
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] acl 2000 inbound思科 IOS
思科 IOS
SW-CORE-01(config)# ip access-list standard MGMT-IN
SW-CORE-01(config-std-nacl)# permit 10.10.0.0 0.0.255.255
SW-CORE-01(config-std-nacl)# exit
SW-CORE-01(config)# line vty 0 4
SW-CORE-01(config-line)# access-class MGMT-IN inH3C Comware
H3C Comware
[H3C] acl basic 2000
[H3C-acl-ipv4-basic-2000] rule 5 permit source 10.10.0.0 0.0.255.255
[H3C-acl-ipv4-basic-2000] quit
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] acl 2000 inbound华为/H3C 基础 ACL 用 2000 号段（H3C 新语法 acl basic 2000），绑定命令同名 acl x inbound；思科用标准 ACL + access-class in。通配符掩码三家写法一致。