華爲S9300系列交換機指定web端口訪問ACL策略

配置ACL
acl 3999
  rule 5 permit tcp destination 172.20.146.0 0.0.0.255 destination-port eq www
  rule 10 deny tcp destination-port eq www 




第一種：
進入端口應用策略
interface GigabitEthernet0/0/11
 traffic-filter inbound acl 3999 


  


第二種：
1、配置流分類tc1，對匹配ACL 3999的報文進行分類
traffic classifier tc1
  if-match acl 3999 


2、配置流行爲
traffic behavior tb1
  permit 


3、定義流策略，關聯流分類與流行爲
traffice policy tp1
  classifier tc1 behavior tb1 


4、在接口裏應用流策略
interface gigabitethernet 0/0/1
  traffic-policy tp1 inbound