1、进入H3C防火墙的系统配置视图
<H3C>system
[H3C]
2、配置基本访问控制列表：
acl number 2000 (2000—3000为基本访问控制列表)
rule 0 deny（拒绝） ip（ip协议） source（原地址） 192.168.1.0(ip地址段) 0.0.0.255（反子网掩码） （设置访问控制列表的第一条规则，禁止某源IP地址访问）
rule 1 per ip （讨泰拒允许所有） （设置访问控制列表的第二条规则，允许其他IP访问）
3、将访问控制列表应用于某闲婶个接口：
interface Ethernet0/1 （进入Ethernet0/1接口）
firewall packet-filter2000 inbound 扬罩(开启acl)
