华为acl访问控制列表基本使用

无人久伴 提交于 2019-12-06 09:19:25
访问控制列表在企业当中特别常用,本文我们就来了解下华为访问控制列表ACL基本使用,入下图所示:

华为acl访问控制列表基本使用

路由器R1基本配置如下:

[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R1]interface g0/0/2
[R1-GigabitEthernet0/0/1]ip address 192.168.2.254 24
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/1]ip address 192.168.10.254 24

接下来我们配置华为基本的ACL,如下:

[R1]acl 2000
[R1-acl-basic-2000]rule 5 deny source 192.168.1.1 0
//拒绝192.1681.1主机流量
[R1-acl-basic-2000]rule 10 permit source any
//允许其他主机流量

在应用acl之前PC1主机与服务器网络是互通的:

华为acl访问控制列表基本使用

在R1的g0/0/1接口调用acl2000:

[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000

再来测试,PC1与server网络不通,而PC2与服务器网络仍然互通:

PC1如下:
华为acl访问控制列表基本使用

PC2如下,仍然互通:
华为acl访问控制列表基本使用

结论证明:通过基本acl可以过滤掉来自PC1主机的流量,使其与服务器网络不通,而PC2不受影响。

转载于:https://blog.51cto.com/11806823/2315663

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!