限制不同交换机下的ECS间的互通

步骤一：创建网络ACL

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击网络ACL。
3. 在顶部菜单栏处，选择网络ACL的地域。
4. 在网络ACL页面，单击创建网络ACL。
5. 在创建网络ACL对话框中，根据以下信息配置网络ACL，然后单击确定。
   • 专有网络：选择网络ACL所属的专有网络。
   • 名称：输入网络ACL的名称。

     名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。

   • 描述：输入网络ACL的描述。

     描述长度为2~256个字符，不能以http://和https://开头。

步骤二：绑定交换机

将交换机1和交换机2绑定到网络ACL。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击网络ACL。
3. 在顶部菜单栏处，选择网络ACL的地域。
4. 在网络ACL页面，找到目标网络ACL，单击网络ACL的ID。
5. 在已绑定资源页签下，单击关联交换机。
6. 在关联交换机对话框，选择交换机1和交换机2，然后单击确定关联。

步骤三：添加网络ACL规则

为网络ACL添加入方向规则和出方向规则。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击网络ACL。
3. 在顶部菜单栏处，选择网络ACL的地域。
4. 在网络ACL页面，找到目标网络ACL，单击操作列下的设置入方向规则。
5. 在入方向规则页签下，单击管理入方向规则。
6. 在管理入方向规则对话框，根据以下信息配置入方向规则，然后单击确定。

   优先级	规则名称	策略	协议类型	源地址	源端口范围
   1	允许来自ECS2的流量	允许	ALL	192.168.0.229/32	-1/-1
   2	允许来自ECS1的流量	允许	ALL	192.168.1.206/32	-1/-1
   3	拒绝来自所有地址的流量	拒绝	ALL	0.0.0.0/0	-1/-1

7. 单击出方向规则页签，然后单击管理出方向规则。
8. 在管理出方向规则对话框，根据以下信息配置出方向规则，然后单击确定。

   优先级	规则名称	策略	协议类型	源地址	源端口范围
   1	允许去往ECS2的流量	允许	ALL	192.168.0.229/32	-1/-1
   2	允许去往ECS1的流量	允许	ALL	192.168.1.206/32	-1/-1
   3	拒绝去往所有地址的流量	拒绝	ALL	0.0.0.0/0	-1/-1

步骤四：测试连通性

测试ECS间、ECS与互联网间的连通性。

1. 登录ECS1实例。
2. 通过ping命令分别ping ECS2实例、ECS3实例、任意公网IP地址，验证通信是否正常。
   经验证，ECS1实例能访问ECS2实例，但不能访问ECS3实例和互联网。