ACL可以阻止某些设备互访,ACL属于三层协议,因此我们可以用三层交换机和路由器实现。如下图连接设备:
以上的话呢,地址随便配,但要注意路由器的网关设置以及三层以太网设备接口要处于Access模式并且划分好子接口 。
接下来,我们进行ACL配置,不过在此之前,我们先测试下两个拓扑设备的连通性:
现在我们可以看到设备之间是互通的,我们要通过ACL阻止它们通信。我们通过在出接口进行阻断:
随后看到,互相Ping不通了:
重点命令:
[Huawei]acl 2000
[Huawei-acl-basic-2100]rule 10 deny source 172.168.1.0 0.0.0.255 //规则为10,阻止源网段地址访问
[Huawei-GigabitEthernet0/0/1]traffic-filter outbound acl 2100 //接口下履行该ACL规则
最后,我们用路由器进行测试,这个的话我们使用的是ACL3000,ACL数值不同,它的功能也就不同。ACL3000我们可以选择阻断的源/目的IP地址、源/目的端口号以及协议类型等信息来匹配报文:
最后可以发现,阻断成功。