如何禁止某个IP的数据包通过交换机某个端口或所有端口？

Question

比如，当某台电脑从220.164.156.24这个IP地址下载一个软件（或者进行其他的通讯）时，我想在交换机背部的端口上设置一条规则，使这个IP到该电脑的数据包丢失。看交换机的命令ACL和RULE看得头晕，还是不懂。有高手教下怎么实现吗?

Answer 1

如果是要禁止和某IP的所有连接或者是禁止和某IP的某个端口的连接，那么只能用ACL来实现
ACL其实很简单，具体要看你的交换机品牌和型号了，有的交换机有WEB控制页面，直接图形化配置ACL,你只需要指明源IP地址，目标IP地址，所应用的服务端口就可以了。

Answer 2

楼上几个说的貌似都有些误差!
呵~! 声明一下. 通过交换机那不叫"数据包" 而是"数据帧"
如果像你所说的那的样子. 要么三层交换 或是路由器 来做ACL
Cisco设备可以采用扩展ACL
access-list 100 deny ip host 192.168.0.2 host 220.164.156.24
应用在出站方向

h3c设备可以采用
acl number 3000
rule deny ip source 192.168.0.2 0.0.0.0 destination 220.164.156.24.0.0.0.0 destination-port destination-port
好像是这个吧. 华为的记不太清了!!

Answer 3

用这个命令 实现 禁止192.168.1.3 与220.164.154.24 的任何通信
access-list 100 deny any 192.168.1.3 0.0.0.0 220.164.156.24 0.0.0.0