基本ACL的eNSP配置实验

1.理论知识点

1.基本ACL特点

1.基于源地址过滤 基本ACL主要通过匹配数据包的‌源IP地址‌进行流量控制，不具备对目标地址、端口或协议等高级条件的识别能力‌

2.‌适用范围广 支持IP协议及其他被路由协议（如IPX、AppleTalk等），提供跨协议兼容性‌

3.‌编号规则固定 在华为设备中，基本ACL的编号范围为‌2000-2999‌，通过数字标识区分于高级ACL

4.配置与管理便捷 规则定义相对简单，网络管理员可通过源地址快速设置访问策略，维护成本低‌

2.定义与基本原理

基本ACL（Access Control List）是一种基于源IP地址的网络流量过滤机制，通过预定义规则对数据包进行匹配，并执行允许（permit）或拒绝（deny）动作‌。其核心功能是控制特定源地址对网络资源的访问权限‌

2.基本ACL配置实验

实操：（这里使用华为ensp进行实验）

1.配置拓扑图如下：

2.配置过程

一.IP地址配置

（1）PC1  

（2）PC2  

（3）PC3

路由器  IP地址配置

（1）g0/0/1接口IP地址为：192.168.1.254/24

（2）g0/0/2接口IP地址为：192.168.2.254/24

（3）g0/0/3接口IP地址为：192.168.3.254/24

二、配置ACL功能前，测试是否全网互联互通

（1）pc1 ping pc2

（2）pc2 ping pc1

（3）pc1 ping pc3

（4）pc3 ping pc1

（5）pc2 ping pc3

（6）pc3 ping pc2

三、路由器ACL规则配置

四、查看路由器所有配置

五、验证ACL功能

（1）pc2 ping pc3

（2）pc3 ping pc2

（3）pc2 ping pc1

免责声明：以上所有内容仅限用于学习和研究目的，不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负