Huawei VRP : ACL avancée et traffic-filter

Sur le routeur Huawei AR ar-siege, les utilisateurs (10.1.10.0/24, arrivant sur GigabitEthernet0/0/1) ne doivent joindre du réseau serveurs 10.1.99.0/24 que l'application web 10.1.99.10 en HTTPS.

1. system-view, acl number 3001, puis :
   • rule 5 permit tcp source 10.1.10.0 0.0.0.255 destination 10.1.99.10 0 destination-port eq 443
   • rule 10 deny ip source 10.1.10.0 0.0.0.255 destination 10.1.99.0 0.0.0.255
   • rule 100 permit ip
2. quit, interface GigabitEthernet0/0/1, traffic-filter inbound acl 3001, quit, return
3. display acl 3001 → nombre de correspondances de la règle 10 → answer refus <n>
4. Sur un AR, que devient un paquet qui ne correspond à aucune règle d'une ACL appliquée par traffic-filter ? → answer defaut <autorise|refuse>
5. Pourquoi numéroter de 5 en 5 ? → answer pas <insertion|performance|obligatoire>