步驟一：創建網絡ACL

1. 登錄專有網絡管理控制臺。
2. 在左側導航欄，選擇訪問控制 > 網絡ACL。
3. 在頂部菜單欄，選擇網絡ACL的地域。

4. 在網絡ACL頁面，單擊創建網絡ACL。

5. 在創建網絡ACL對話框中，根據以下信息配置網絡ACL，然后單擊確定。

   • 所屬專有網絡：選擇網絡ACL所屬的專有網絡。

   • 名稱：輸入網絡ACL的名稱。

   • 描述：輸入網絡ACL的描述。

步驟二：綁定交換機

將交換機1和交換機2綁定至網絡ACL。

1. 登錄專有網絡管理控制臺。
2. 在左側導航欄，選擇訪問控制 > 網絡ACL。
3. 在頂部菜單欄，選擇網絡ACL的地域。
4. 在網絡ACL頁面，找到目標網絡ACL，單擊網絡ACL的ID。

5. 在已綁定資源頁簽下，單擊關聯交換機。

6. 在關聯交換機對話框，選擇交換機1和交換機2，然后單擊確定關聯。

步驟三：添加網絡ACL規則

為網絡ACL添加入方向規則和出方向規則。

1. 登錄專有網絡管理控制臺。
2. 在左側導航欄，選擇訪問控制 > 網絡ACL。
3. 在頂部菜單欄，選擇網絡ACL的地域。

4. 在網絡ACL頁面，找到目標網絡ACL，然后在操作列單擊設置入方向規則。

5. 在入方向規則頁簽下，單擊管理入方向規則。

6. 根據以下信息配置入方向規則，然后單擊確定。

   優先級	規則名稱	策略	協議類型	源地址	源端口范圍
   1	允許來自ECS2的流量	允許	ALL	192.168.0.229/32	-1/-1
   2	允許來自ECS1的流量	允許	ALL	192.168.1.206/32	-1/-1
   3	拒絕來自所有地址的流量	拒絕	ALL	0.0.0.0/0	-1/-1

7. 單擊出方向規則頁簽，然后單擊管理出方向規則。

8. 根據以下信息配置出方向規則，然后單擊確定。

   優先級	規則名稱	策略	協議類型	目的地址	目的端口范圍
   1	允許去往ECS2的流量	允許	ALL	192.168.0.229/32	-1/-1
   2	允許去往ECS1的流量	允許	ALL	192.168.1.206/32	-1/-1
   3	拒絕去往所有地址的流量	拒絕	ALL	0.0.0.0/0	-1/-1

步驟四：測試連通性

測試ECS實例間、ECS實例與互聯網間的連通性。

1. 登錄ECS1實例。具體操作，請參見ECS連接方式概述。

   說明

   當您無法遠程連接ECS1時，請參見連接常見問題中的解決方案。

2. 執行ping命令分別ping ECS2實例、ECS3實例、任意公網IP地址，驗證通信是否正常。

   經驗證，ECS1實例能訪問ECS2實例，但不能訪問ECS3實例和互聯網。

   圖 1. ECS1實例能訪問ECS2實例

   圖 2. ECS1實例不能訪問ECS3實例

   圖 3. ECS1實例不能訪問互聯網