192.168.30.32/27

1
2
3
4
# 创建高级ACL 3032
[Switch] acl 3032
# 拒绝 192.168.30.32/27 访问 192.168.30.0/24 的报文通过
[Switch-acl-adv-3032] rule 1 deny ip source 192.168.30.32 0.0.0.31 destination 192.168.30.0 0.0.0.255

192.168.30.64/27

1
2
3
4
# 创建高级ACL 3064
[Switch] acl 3064
# 拒绝 192.168.30.64/27 访问 192.168.30.0/24 的报文通过
[Switch-acl-adv-3064] rule 1 deny ip source 192.168.30.64 0.0.0.31 destination 192.168.30.0 0.0.0.255

traffic-filter 在 VLan 使 ACL 生效

1
2
3
4
5
[Switch] int vlanif 1
# 使 ACL 3032 在 192.168.30.32/27 生效
[Switch-Vlanif1] traffic-filter vlan 1 inbound acl 3032
# 使 ACL 3064 在 192.168.30.64/27 生效
[Switch-Vlanif1] traffic-filter vlan 1 inbound acl 3064

参考 & 引用

https://support.huawei.com/enterprise/zh/doc/EDOC1000069579/e18b0c6c
https://blog.csdn.net/kepa520/article/details/50823138