H3C技术系列 | 特殊ACL参考

• 编辑 | 排版 | 制图 | 测试 | ©瑞哥
• 此文用时1小时03分钟，原创不易，坚持更不易，希望我的每一份劳动成果都可以得到大家的一个【好看】

拒绝IP16.5 telent其他设备，但是其他设备可以telent 16.5的设备：

rule 0 deny tcp source 192.168.16.5 0 destination-port eq telnet

拒绝IP16.5 ftp其他设备，但是其他设备可以ftp 16.5的设备：

rule 1 deny tcp source 192.168.16.5 0 destination-port eq ftp

rule 2 deny tcp source 192.168.16.5 0 destination-port eq ftp-data

FTP：文件传输协议（21）

FTP-data：数据FTP数据连接（20）