1683126611,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

  如何控制某个IP不能上网？ 时间组不能保存是什么情况？

组网及组网描述：

12小时前提问

您好：可以做包过滤的策略，写acl进行匹配拒绝，接口下调用packet-filter acl xxx

12小时前回答

1、方式有几种，可以通过nat的acl来实现，也就是在nat的acl里面不匹配某个IP

2、还可以通过在内网口通过packet-filter绑定acl过滤某个ip

3、时间组不能保存看下报错日志

12小时前回答

时间组 不能保存 日志未报错。

要控制某个IP不能上网，可以在H3C MRS830 6BHI交换机上使用ACL（访问控制列表）功能。具体步骤如下：
1. 创建一个ACL，指定要禁止上网的IP地址，并设置动作为deny。
例如，创建一个名为Block_IP的ACL，禁止IP地址为192.168.1.10的主机上网，命令如下：
[Switch] acl name Block_IP
[Switch-acl-Block_IP] rule deny ip source 192.168.1.10 0
2. 将ACL应用到交换机的端口或VLAN上。
例如，将ACL Block_IP应用到VLAN 10上，命令如下：
[Switch] vlan 10
[Switch-vlan10] traffic-filter inbound Block_IP
这样，连接到VLAN 10的主机如果IP地址为192.168.1.10，将无法上网。
关于时间组不能保存的问题，可能是因为交换机的时钟没有同步到正确的时间导致的。可以使用如下命令同步交换机的时钟：
[Switch] clock datetime HH:MM:SS YYYY-MM-DD
其中，HH:MM:SS为当前时间，YYYY-MM-DD为当前日期。同步成功后，再尝试保存时间组，应该就可以保存成功了。

9小时前回答

ACL是在哪个模块呢 ？我没找到对应的模块

系统配置 -> ACL -> 基础ACL 在“基础ACL”页面中，可以创建ACL规则、编辑ACL规则、删除ACL规则等操作，以控制网络流量的访问。需要注意的是，ACL的具体配置方式和参数可能因网络设备型号、固件版本等因素而有所不同

你正在,新华三 H3C MRS830 6BHI