锐捷S3760交换机基于Vlan的ACL怎么配置? 我试了几次没有成功

建立ACL：

建立ACL访问控制列表名为ruijie，extend表示建立的是扩展访

Switch(config)# Ip access-list exten ruijie

问控制列表。

添加ACL的规则：

禁止PING IP地址为192.168.1.1的设备。

Switch (config-ext-nacl)#deny icmp any 192.168.1.1 255.255.255.0

禁止端口号为135的应用。

Switch (config-ext-nacl)# deny tcp any any eq 135

禁止协议为www的应用。

Switch (config-ext-nacl)#deny udp any any eq www

允许所有行为。

Switch(config-ext-nacl)# permit ip any any

将ACL应用到具体的接口上：

Switch (config)#interface range f 0/1

把名为ruijie的ACL应用到端口f 0/1上。

Switch (config-if)#ip access-group ruijie in

从接口去除ACL。

Switch (config-if)#no ip access-group ruijie in

删除ACL:

删除名为ruijie的ACL。

Switch(config)#no Ip access-list exten ruijie

增加ACE项后，是增加到ACL最后，不可以中间插入，如果要调整ACE的顺序，必须整个删除ACL后再重新配置。

time-range时间段名称

absolute start [小时：分钟] [日 月 年] [end] [小时：分钟] [日 月 年]

eg:time-range softer

absolute start 0:00 1 may 2009 end 12:00 1 june 2005

意思是定义了一个时间段，名称为softer，并且设置了这个时间段的起始时间为2005年5月1日零点,结束时间为2009年6月1日中午12点。

---