华为交换机如何设置ACL时间控制

最后,需要将配置好的ACL应用在具体的端口上。进入接口视图,例如g1/0/20,使用packet-filter命令将ACL 4000应用到入方向。这样设置后,连接到该端口的设备在指定时间段内将受到访问限制,超出时间段则恢复正常访问。如果想取消限制,只需撤销端口的packet-filter配置即可。

评论 (1)

总结得很到位。其实配ACL最烦人的就是时间窗口的逻辑判断,特别是业务高峰期如果时间没设置好,很容易误伤正常流量。最后这句撤销配置也很关键,很多新手容易忘了恢复,导致网络一直不通。