中兴交换机创建acl操作以及引用至端口操作方式

中兴交换机创建acl操作以及引用至端口操作方式

1. 说明
   本操作笔记针对中兴ZXR10 3952A型号的老交换机。
2. 操作步骤
   中兴交换机和思科交换机操作方式类似
   首先使用enable命令进入特权模式，在这个模式下可以查看交换机目前的运行状态和配置，但是并不能修改配置，类似于华为交换机的用户视图。
   PS:中兴交换机默认的特权模式密码为zxr10。
   特权模式使用config terminal进入全局配置模式，此模式下可以修改和增加配置。
   使用acl extend 200创建一个拓展acl（类似于华为的高级acl）
   创建需要的功能：
   Rule 5 deny tcp any any source-port 3389禁止源端口为3389的IP访问
   Rule 10 deny tcp any any destination-port 3389 禁止目的端口为3389的IP访问
   在应用acl的时候，发现老交换机无法创建端口组进行批量引用，所以只能预先编写脚本写入所有端口。
   例子：interface fei1_1
   Ip access-group 200 inbound
   exit
   在入方向引入该acl，exit为退出该端口命令
   PS:该中兴交换机无法直接在端口视图下切换端口，所以需要预先写入exit命令。
   配置完成后需要退回特权模式使用write命令。
3. 配置结果
   通过使用telnet命令尝试连接该交换机所连接终端的3389端口（终端该端口确认开启），显示无法连接。
4. 完整脚本
   Enable
   Config terminal
   Acl extend 200
   Rule 5 deny tcp any any source-port 3389
   Rule 10 deny tcp any any destination-port 3389
   Exit
   Interface fei1_1
   Ip access-group 200 inbound
   Exit
   Exit
   Write