S5500

是不想讓這個地址訪問網絡嗎，如果是的話，直接在網關上下發packet-filter acl過濾就行，具體舉例如下：

1.11  ACL典型配置舉例

1.11.1  在接口上應用包過濾的ACL配置舉例

1. 組網需求

·            某公司內的各部門之間通過Device實現互連，該公司的工作時間為每周工作日的8點到18點。

·            通過配置，允許總裁辦在任意時間、財務部在工作時間訪問財務數據庫服務器，禁止其它部門在任何時間、財務部在非工作時間訪問該服務器。

2. 組網圖

圖1-1 ACL典型配置組網圖

‌

3. 配置步驟

# 創建名為work的時間段，其時間範圍為每周工作日的8點到18點。

<Device> system-view

[Device] time-range work 08:00 to 18:00 working-day

# 創建IPv4高級ACL 3000，並製訂如下規則：允許總裁辦在任意時間、財務部在工作時間訪問財務數據庫服務器，禁止其它部門在任何時間、財務部在非工作時間訪問該服務器。

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.0.100 0

[Device-acl-ipv4-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.0.100 0 time-range work

[Device-acl-ipv4-adv-3000] rule deny ip source any destination 192.168.0.100 0

[Device-acl-ipv4-adv-3000] quit

# 應用IPv4高級ACL 3000對接口Ten-GigabitEthernet1/0/1出方向上的報文進行過濾。

[Device] interface ten-gigabitethernet 1/0/1

[Device-Ten-GigabitEthernet1/0/1] packet-filter 3000 outbound

[Device-Ten-GigabitEthernet1/0/1] quit