限制不同交换机下的ECS间的互通

步骤一：创建网络ACL

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择访问控制 > 网络ACL。
3. 在顶部菜单栏，选择网络ACL的地域。
4. 在网络ACL页面，单击创建网络ACL。
5. 在创建网络ACL对话框中，根据以下信息配置网络ACL，然后单击确定。
   • 所属专有网络：选择网络ACL所属的专有网络。
   • 名称：输入网络ACL的名称。

     名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。

   • 描述：输入网络ACL的描述。

     描述长度为2~256个字符，不能以http://和https://开头。

步骤二：绑定交换机

将交换机1和交换机2绑定到网络ACL。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择访问控制 > 网络ACL。
3. 在顶部菜单栏，选择网络ACL的地域。
4. 在网络ACL页面，找到目标网络ACL，单击网络ACL的ID。
5. 在已绑定资源页签下，单击关联交换机。
6. 在关联交换机对话框，选择交换机1和交换机2，然后单击确定关联。

步骤三：添加网络ACL规则

为网络ACL添加入方向规则和出方向规则。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择访问控制 > 网络ACL。
3. 在顶部菜单栏，选择网络ACL的地域。
4. 在网络ACL页面，找到目标网络ACL，然后在操作列单击设置入方向规则。
5. 在入方向规则页签下，单击管理入方向规则。
6. 根据以下信息配置入方向规则，然后单击确定。

   优先级	规则名称	策略	协议类型	源地址	源端口范围
   1	允许来自ECS2的流量	允许	ALL	192.168.0.229/32	-1/-1
   2	允许来自ECS1的流量	允许	ALL	192.168.1.206/32	-1/-1
   3	拒绝来自所有地址的流量	拒绝	ALL	0.0.0.0/0	-1/-1

7. 单击出方向规则页签，然后单击管理出方向规则。
8. 根据以下信息配置出方向规则，然后单击确定。

   优先级	规则名称	策略	协议类型	目的地址	目的端口范围
   1	允许去往ECS2的流量	允许	ALL	192.168.0.229/32	-1/-1
   2	允许去往ECS1的流量	允许	ALL	192.168.1.206/32	-1/-1
   3	拒绝去往所有地址的流量	拒绝	ALL	0.0.0.0/0	-1/-1

步骤四：测试连通性

测试ECS实例间、ECS实例与互联网间的连通性。

1. 登录ECS1实例。
2. 通过ping命令分别ping ECS2实例、ECS3实例、任意公网IP地址，验证通信是否正常。
   经验证，ECS1实例能访问ECS2实例，但不能访问ECS3实例和互联网。