最近碰到幾次客戶要求解決類似的問(wèn)題，現(xiàn)在舉個(gè)例子說(shuō)明一下。

　　整理之后歸納客戶要求有3點(diǎn)：

　　1. 要求1段的IP不能訪問(wèn)2段的 同樣2段的不能訪問(wèn)1段的.

　　2. 其中1.208和2.208是服務(wù)器 這2臺(tái)之間要可以互訪.

　　3. 最后2段的要能訪問(wèn)1段的2臺(tái)打印機(jī) 1.44和1.45的.

　　在行為管理—訪問(wèn)控制里面，首先第一條做2個(gè)禁止訪問(wèn)的規(guī)則，如圖1：

　　圖2

　　這樣禁止1段和2段互訪要求達(dá)到了。(注意執(zhí)行順序數(shù)字大點(diǎn))

　　第二個(gè)要求192.168.1.208和192.168.2.208之間能互訪，如圖1

　　圖2

　　注意這2個(gè)執(zhí)行順序要比第一個(gè)要求的執(zhí)行順序數(shù)值小，表示優(yōu)先第一個(gè)要求規(guī)則執(zhí)行。

　　第三個(gè)要求的2段的IP要訪問(wèn)1段的2個(gè)打印機(jī)。如圖1

　　圖2

　　這個(gè)執(zhí)行順序?yàn)?，表示最優(yōu)先執(zhí)行。這樣通過(guò)以上的規(guī)則添加，客戶的要求全部達(dá)到