0


(7)华为ensp--访问控制列表ACL

1.什么是访问控制列表?

访问控制列表(ACL)是一种基于包过滤的访问控制技术,它可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机,借助于访问控制列表,可以有效地控制用户对网络的访问,从而最大程度地保障网络安全。

简单来说访问控制列表就是进行数据包的过滤

2.acl的分类

ACL的类型 编号范围 规则制定的主要依据
基本ACL 20002999 报文的源IP地址等信息
高级ACL 3000
3999 报文的源IP地址、目的IP地址、报文优先级、IP承载的协议类型及特性 等三、四层信息
二层ACL 40004999 报文的源MAC地址、目的MAC地址、IEEE802.1p优先级、数据链路层 协议类型等二层信息
用户自定义ACL 5000
5999 用户自定义报文的偏移位置和偏移量、从报文中提取出的相关内 容等信息

其中,基本ACL只检查数据包的源地址
高级ACL检查数据包的源地址,目的地址和数据包的端口号、协议类型等。

具体配置

1.搭建这个拓扑图

** 2.进入pc进行配置**

3.进入AR1进行配置

<Huawei>sys

Enter system view, return user view with Ctrl+Z.

[Huawei]un in en

Info: Information center is disabled.

[Huawei]int g0/0/0 //进入端口

[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //配置ip地址,ip对对应pc的网关

[Huawei-GigabitEthernet0/0/0]q

[Huawei]int g0/0/1 //进入端口

[Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254 24 //配置ip地址,ip对对应pc的网关

[Huawei-GigabitEthernet0/0/1]q

[Huawei]int g0/0/2 //进入端口

[Huawei-GigabitEthernet0/0/2]ip address 192.168.3.254 24 //配置ip地址,ip对对应pc的网关

[Huawei-GigabitEthernet0/0/2]q

[Huawei]acl 2000 //创建编号为2000的基本acl

[Huawei-acl-basic-2000]rule 5 deny source 192.168.1.0 0.0.0.255 //具体配置规则:拒绝192.168.1.0的网段访问

[Huawei-acl-basic-2000]q

[Huawei]int g0/0/2

[Huawei-GigabitEthernet0/0/2]traffic-filter outbound acl 2000 //进入端口g0/0/2应用acl2000,设置为outbound方向

[Huawei-GigabitEthernet0/0/2]q

注意:其中基本acl一般设置在目的端口,高级acl一般设置在源端口。

其中rule 5 这条命令的5可以随机填的,这个数字就是代表,如果你这个acl里面设置了多条规则,那就按照这个数字从小到大一条一条执行,但是如下实验中我们值配置了一条规则,所以数字其实写都不用写,默认是5.

** 3.验证实验**

我们可以发现pc1是ping不通pc3,但是pc2还是能够ping通pc3,因为我们设置的acl拒绝的是192.168.1.0的网段访问,而pc1的ip是在这个网段里面的,顾名思义就是跟pc3通信不了,实验成功 .

本课程讲完,欢迎私信

标签: 网络 web安全 安全

本文转载自: https://blog.csdn.net/MasterIE/article/details/125186889
版权归原作者 MasterIE 所有, 如有侵权,请联系我们删除。

“(7)华为ensp--访问控制列表ACL”的评论:

还没有评论