1, 访问控制列表
步骤一：创建一个访问控制规则 步骤二：调用这个规则基本配置和高级配置 基本配置只能限制源地址，不检查目标地址 高级配置源地址与目标地址都检查步骤一： 命令： acl name test advance # test是给访问控制起的名字，advance是选择的高级配置 上述命令之后进入配置页面 拒绝命令：rule deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 # 子掩码倒着写 允许其他：rule permit ip source any destination any查看已经创建的规则：display this # 这个this应该是表示当前会话，如果改成其他的应该是也是可以的 步骤二： 命令：traffic-filter inbound acl name test