华为设备配置 |基本ACL| 对源IP做配置

实验需求：
0、确保互通
1、禁止PC1访问server
2、允许所有流量访问server

理解：
ACL 是应用在路由器接口的指令列表  规则
ACL 读取第三层第  四层报文头部信息 对报文进行过滤
实验配置：
[ar1]int g0/0/0
[ar1-GigabitEthernet0/0/0]ip add 192.168.100.254 24
[ar1-GigabitEthernet0/0/0]un shu

[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]ip add 192.168.1.254 24
[ar1-GigabitEthernet0/0/1]un shutdown
[ar1]int g2/0/0
[ar1-GigabitEthernet2/0/0]ip add 192.168.2.254 24
[ar1-GigabitEthernet2/0/0]un shutdown
基本ACL配置：
[ar1]acl 2000
[ar1-acl-basic-2000]rule deny source 192.168.1.1 0 /{0.0.0.0精确匹配可以用一个0表示}
//规则{默认值5} 禁止 源匹配
[ar1-acl-basic-2000]rule permit source any
//规则{默认值5} 允许   所有源匹配
[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000
//{流量}过滤   接口内部 应用
删除ACL配置：
[ar1-GigabitEthernet0/0/1]undo traffic-filter inbound
[ar1]un acl 2000
查看ACL配置display acl 2000
————————————————