1685460060,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

在跑静态的情况下怎样实现a可以通b，但b不通a

组网及组网描述：

4小时前提问

不用策略

4小时前回答

暂无

交换机做不到，可以两台设备中间加防火墙等安全设备限制

4小时前回答

暂无

H3C ACL是一种用于过滤数据包的技术，可以根据不同的匹配条件来实现单向或双向的访问控制12。要实现单向的访问控制，您可以在ACL中指定源地址和目的地址，并将ACL应用于相应的接口或方向12。例如，如果您想要允许10.1.1.0/24网段访问10.2.2.0/24网段，但是禁止10.2.2.0/24网段访问10.1.1.0/24网段，您可以使用以下命令来配置ACL：

acl number：创建一个基本或高级的IPv4 ACL12。 rule：在ACL中添加一条规则12。 packet-filter：将ACL应用于接口或方向12。

具体的配置步骤如下：

创建一个基本的IPv4 ACL 3000，并添加一条允许10.1.1.0/24网段访问10.2.2.0/24网段的规则。

<sysname> system-view [sysname] acl number 3000 [sysname-acl-basic-3000] rule permit source 10.1.1.0 0.0.0.255 destination 10.2.2.0 0.0.0.255

将ACL 3000应用于连接到10.1.1.0/24网段的接口的出方向。

[sysname-acl-basic-3000] quit [sysname] interface gigabitethernet 1/0/1 [sysname-GigabitEthernet1/0/1] packet-filter 3000 outbound

创建一个基本的IPv4 ACL 3001，并添加一条禁止10.2.2.0/24网段访问10.1.1.0/24网段的规则。

[sysname-GigabitEthernet1/0/1] quit [sysname] acl number 3001 [sysname-acl-basic-3001] rule deny source 10.2.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255

将ACL 3001应用于连接到10.2.2.0/24网段的接口的出方向。

[sysname-acl-basic-3001] quit [sysname] interface gigabitethernet 1/0/2 [sysname-GigabitEthernet1/0/2] packet-filter 3001 outbound

这样，就实现了单向的访问控制，只允许10.1.1.0/24网段访问10.2.2.0/24网段，而不允许反向的访问。

2小时前回答

暂无

做NAT

2小时前回答

暂无

配置路由器A的路由表，将目的地址为B的数据包转发到路由器B。

配置路由器B的路由表，将目的地址为A的数据包丢弃或者转发到其他路由器。

这样，当A发送数据包到B时，数据包会被路由器A转发到路由器B，B可以正常接收数据包并进行响应。但是当B向A发送数据包时，数据包会被路由器B丢弃或者转发到其他路由器，A无法接收到数据包，即B不通A

回答

暂无

你正在,怎样实现a可以通b，但b不通a