华为S6506只充许指定IP访问

只充许用户1- IP:1.1.1.1 访问服务器-2 IP:2.2.2.2 其它IP不能访问服务器IP:2.2.2.2 .数据配置如下;

做访问列表

acl number 3009 match-order auto
 rule 0 deny ip source 2.2.2.2 0

rule 1 permit ip source 2.2.2.20 destination 1.1.1.1 0

在S6506与S3026互联接口配置

 qos
 packet-filter inbound ip-group 3009 rule 0 system-index 3
 packet-filter inbound ip-group 3009 rule 1 system-index 4

保存OK