标准ACL配置 

提问：如何只允许端口下的用户只能访问特定的服务器网段？ 

回答：锐捷网络S5750-24GT/12SFP

步骤一：定义ACL 

S5750#conf t                                              ----进入全局配置模式 

S5750(config)#ip access-list standard 1                   ----定义标准ACL 

S5750(config-std-nacl)#permit 192.168.1.0 0.0.0.255   

----允许访问服务器资源 

S5750(config-std-nacl)#deny any                        ----拒绝访问其他任何资源 

S5750(config-std-nacl)#exit                            ----退出标准ACL配置模式 

步骤二：将ACL应用到接口上 

S5750(config)#interface GigabitEthernet 0/1             ----进入所需应用的端口 

S5750(config-if)#ip access-group 1 in            ----将标准ACL应用到端口in方向 

注释： 

1.S1900系列、S20系列交换机不支持基于硬件的ACL。 

2.实际配置时需注意，在交换机每个ACL末尾都隐含着一条“拒绝所有数据流”的语句。 

3.以上所有配置，均以锐捷网络S5750-24GT/12SFP 软件版本10.2（2）为例。 

金宏达网络提供专业的IT服务,包括:综合布线、弱电工程、机房建设、网络维护、安防监控以及各种网络产品代理，金宏达网络代理的网络产品包括：锐捷、华为、思科、TG-NET、艾泰、安达通、网康等各大品牌高端产品。

    金宏达网络专业提供锐捷以太网交换机，锐捷千兆交换机，锐捷网络交换机，锐捷万兆网吧交换机等，并免费上门勘察，为设计客户提供最经济实用的网络工程、系统集成解决方案。

河南金宏达网络科技有限公司
 The HTC network science and technology limited company

项目工程网站：http://www.jhdwl.cn

 400免费热线：400-0377-771
 刘 经理：13253392261
 地   址：郑州市金水区文化路东风路数码港17楼