交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
一、组网需求
1、实现基于ACL的过滤
二、配置步骤
【防攻击/ACL】-->【防火墙设置】
1、选择关联的ACL、应用接口、过滤方向in/out;
配置ACL
2、选择是否为反射ACL,反射ACL的作用是如果匹配中ACL的流量属于应答流则不过滤;不开启反射ACL的话,则不论是主动的请求流还是被动的应答流都会被过滤;
CLI对应命令:Ruijie(config-if-GigabitEthernet 0/0)#ip access-group 1 in reflect
3、特殊协议跟踪,协议包括ftp/h323/mms/rtsp/sip/tcp;
CLI对应命令:
全局----ip inspect name abc ftp
接口下 ----ip inspect abc in
ip inspect abc out
三、查看结果
生成表项