ACL控制访问列表的工作原理及相关命令

一.访问控制列表概述及工作原理

二.ACL的作用,工作原理及种类

三.ACL 相关配置命令

1.访问控制列表概述及工作原理

一.概述

1、读取第三层、第四层包头信息
2、根据预先定义好的规则对包头进行过滤
在这里插入图片描述

二.工作原理

1.访问控制列表在接口应用的方向

1、出:已经经过路由器的处理,正离开路由器接口的数据包
2、入、已经到达路由器接口的数据包,将被路由器处理
在这里插入图片描述

2.访问控制列表处理过程

在这里插入图片描述

2.ACL的作用,工作原理及种类

一.ACL 两种作用

(1)、用来对数据包做访问控制(丢弃或者放行)
(2)、结合其他协议,用来匹配范围

二.ACL 工作原理

当数据包从接口经过时,由于接口启用了acl,此时路由器会对报文进行检查,然后做出相应的处理。

三.ACL的种类

1)、基本acl (2000-2999) :只能匹配源ip地址。
(2)、高级acl (3000-3999) :可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段层
(3)、二层ACL (4000-4999) :根据数据包的源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息制定规则。(仅作了解即可)

3.ACL 相关配置命令

1.基础配置命令

[Huawei] acl number 2000 ###创建acl 2000
[Huawei-acl-basic-2000] rule 5 deny source 192.168.1.1 0 ###拒绝源地址为192.168.10.1的流量, 0代表仅此一台, 5是这条规则的序号(可不加)
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GiqabitEthernet0/0/1]ip address 192.168.2.254 24
[Huawei-GiqabitEthernet0/0/1]traffic-filter outbound acl 2000 ###接口出方向调用acl
outbound代表出方向, inbound代表进入方向
[Huawei-GigabitEthernet0/0/1] undo sh
[Huawei] acl number 2001 ##进入acl 2000列表
[Huawei-acl-basic-2001] rule permit source 192.168.1.0 0.0.0.255 ###permit代表允许, source代表来源,掩码部分为反掩码
[Huawei-acl-basic-2001] rule deny source any ##拒绝所有访问, any代表所有0.0.0.0 255.255.255.255 或者 rule deny
[Huawei]interface GigabitEthernet 0/0/1 ###进入出口接口
[Huawei-GiqabitEtherneto/0/1] ip address 192.168.2.254 24
[Huawei-GiqabitEtherneto/0/1] traffic-filter outbound acl 2001

2.高级配置命令

[Huawei] acl nmuber 3000 ##拒绝tcp为高级控制,所以3000起
[Huawei-acl-adv-3000] rule deny icmp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0 ##拒绝Ping
[Huawei-acl-adv-3000] rule permit tcp source 192.168.1.3 0 destination 192.168.3.1 0 destination-port eq 80 ###destination代表目的地地址, destination-port代表目的端口号, 80可用www代替
[Huawei-acl-adv-3000] rule deny tcp source any destination 192.168.3.1 0 destination-port eq 80

[Huawei-acl-adv-3000] rule deny tcp source 192.168.10.0 0.0.0.255 destination 12.0.0.2 destination-port eq 21 ###拒绝源地址192.168.10.0网段访问FTP服务器12.0.0.2
[Huawei-acl-adv-3000]dis this ##查看当前ACL配置是否配置成功

[Huawei]interface g0/0/0
[Huawei-GigabitEtherneto/0/1]ip address 192.168.2.254 24
[Huawei-GigabitEtherneto/0/0]traffic-filter inbound acl 3000 ##在接口入方向应用acl

[Huawei-GigabitEtherneto/0/1] undo traffic-filter inbound ##在接口上取消acl的应用

[Huawei] display acl 3000 ##显示ac1配置

[Huawei] acl nmuber 3000
[Huawei-acl-adv-3000]dis this ##查看规则序号
[Huawei-acl-adv-3000] undo rule 5 ##删除一条acl语句

[Huawei] undo acl number 3000 ##删除整个ACL

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值