1680880565,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

10段只能访问30段，排除10.10.10.5能全网访问该怎么配置

组网及组网描述：

7小时前提问

您好，参考

31-流量过滤典型配置举例-新华三集团-H3C

7小时前回答

有没有具体的配置，防火墙是紫光恒越的，核心是7510x

如何排除指定ip能访问呢大佬

ACL number 3000

 rule 10 permit ip host 10.10.10.5 0.0.0.0

 rule

 rule 30 deny ip source 10.10.10.0 0.0.0.255 destination 10.10.

 rule 40 permit any any

#然后在interface vlan 10 下面调用

interface vlan 10

packet-filter 3000 inbound

7小时前回答 (6)

3000才能匹配原跟目的啊哥哥

哈哈，数字记不清楚了。这个编号不是重点吧，大概就是这样

CHINA_Radish

如何在vlan下调用呢

packet-filter 3000 inbound

CHINA_Radish

rule 40 permit any any 交换机上没有哦

rule 40 permit any 这样有么

CHINA_Radish

这个写ACL也行啊

7小时前回答

你正在,策略路由配置