华为企业网络设备通过MAC地址关联ACL限制访问

最新推荐文章于 2024-06-22 19:07:21 发布
最新推荐文章于 2024-06-22 19:07:21 发布
阅读量5k 收藏 9
点赞数 1
分类专栏： 【华为华三】
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NeverGUM/article/details/98481932
版权
本文介绍如何通过华为交换机的ACL4000配置，实现主机A和B在vlan10中相互隔离，同时允许主机C与它们进行通信。实验配置包括在LSW1和LSW2上设置MAC地址过滤，以达到访问控制目的。
摘要由CSDN通过智能技术生成

实验需求，主机A,B,C同属于vlan10，现在想让主机A和B不能互访，然后主机C可以分别与他们通信。

我们可以通过ACL4000来实现。

拓补图如下

代码如下

LSW1:

#
sysname test
#
undo info-center enable
#
vlan batch 10
#
dhcp enable

#
acl number 4000
 rule 5 deny destination-mac 5489-98c0-055a source-mac 5489-9832-6eef
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 dhcp select interface
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
 traffic-filter inbound acl 4000
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
#
#
interfa

最低0.47元/天 解锁文章
疏散一小生
关注
专栏目录
局域网能ping通但是不能访问_设备配置基于源MAC地址控制访问
weixin_39619451的博客
12-03 1636
组网需求如图1所示，Router为企业网关，企业内部用户通过Router访问互联网。现要求限制局域网内某些主机访问互联网，但是由于这些主机可以变换IP地址，所以通过防火墙限制不能有效防范，最合适的做法是基于源MAC地址进行限制。在本例中可以实现限制某些主机访问互联网，但是可以访问网关。图1 配置组网图操作步骤Router的配置sysname Router#vlan batch 10#...
端口内基于MAC地址过滤的ACL访问控制
weixin_33910385的博客
09-30 7932
上一次的工程实例我们解决了CISCO3550交换机的某个端口下面如果只连接了一台主机时的端口安全设置方法，即只有指定的主机才能访问网络，其它的主机(以MAC地址为唯一标识)是无法通过CISCO的这个端口访问网络，这种措施虽然有效，但是却有一定的局限性，具体表现为CISCO3550交换机的很多端口下面是连接有交换机，而且还是普通的二层交换机，这也就相当于一个端口下面有多台主机通...
华为交换机根据MAC地址禁止设备上网
吴四方的博客
12-07 1万+
此命令使用了黑洞表项，即将MAC地址加入到黑洞表项中，这样当交换机接收到目的或源为此MAC地址的帧时会将自动丢弃掉。借此实现禁止该MAC地址设备上网的功能。
eNSP中ACL访问控制表的配置和使用
最新发布
qq_62182264的博客
06-22 1303
主要介绍了ACL访问控制列表的使用方法，以及其他ACL类型介绍。
201003NTWK@利用ACL绑定交换机端口与终端MAC地址
interprold的博客
10-28 1133
201003NTWK@利用ACL绑定交换机端口与终端MAC地址 S 工作区要求除了允许的机器外，其他机器不能通过网线连接网络面板的方式接入网络，且已有机器不允许随意更改位置。于是想到在交换机上设置ACL，只允许特定MAC的包通过。 1 经查询，华为交换机支持二层ACL，其过滤规则可检查MAC帧。 华为交换机二层ACL的编号为4000-4999，编号在此区间的ACL自动建立为二层ACL。 由于工作区环境为瘦客户端连接虚拟机的模式，所以硬件上的位置不会变动。故考虑在每一个端口上设置一个ACL，在入方向上，其
基于MAC地址的ACL配置
傻傻的心动的博客
05-21 3449
基于MAC地址的ACL配置 MAC ACL的控制范围仅限于局域网内部，在广域网和跨网络通信方面并不起作用。此外，MAC地址可以被伪造或修改，因此对于更高级的网络安全需求，还需要综合使用其他安全措施和技术。
华为 mac地址防护
yulate的个人博客
05-18 1752
一、简述 在做了一段时间的网络安全之后 二、实验过程 1、通过绑定静态地址来防护 1.1、实验topo 1.2、接口绑定mac地址 先ping一下来让交换机能查看到mac地址表 // 在接口上绑定mac地址 [Huawei]mac-address static 5489-986a-1049 GigabitEthernet 0/0/2 vlan 1 这个时候将交换机链接pc6的网线换一个接口连接就会无法通信 2、通过限制交换机mac最大值 \\进入 3、通过sticky来固定可访问的mac 4、配
访问控制列表（ACL）和网络地址转换（NAT）——理论与基础命令
weixin_53560205的博客
07-22 1653
文章目录前言一、ACL1、概述2.工作原理3、ACL类型4.ACL的匹配6.ACL的配置二、NAT1、NTC产生背景2.概念3.公有网络地址与私有网络地址4.NAT的工作原理5.NAT功能6、NAT的优缺点7、NAT的类型总结 前言 在我们日常的网络应用中，需要一个工具，用来允许限制某些网关的访问，这个时候ACL应运而生。 公司的办公网络需要访问 Internet ，但是由于私网地址不允许在 Internet 上使用，全部使用公网 IP 地址又需要支付高额费用，于是很多公司都采用 AT 技术来访问 Int
华为acl怎么生效_华为交换机ACL配置的一些东西
weixin_39958559的博客
12-20 2559
这是华为ACL配置中流策略的配置命令。华为设备配置ACL不像Cisco的那样可以直接在接口下配置ACL来应用。华为需要先配ACL，然后配流分类(traffic classifier tc1)，将ACL和流分类绑定，再配流行为(traffic behavior tb1)，接着配置流策略(traffic policy tp1)，最后把策略应用到接口下，让ACL生效。具体例子如下：步骤1 配置ACL[Q...
ACL访问控制表与NAT网络地址转换
不知道是谁的博客
01-06 1387
一.ACL的作用 用来对数据包做访问控制（丢弃或者放行） 结合其他协议，用来匹配范围 （一）acl工作原理 当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理。 （二）acl种类 基本acl（2000—2999）：只能匹配源IP地址。 高级acl（3000—3999）：可以匹配源IP、目标IP、源端口、目标端口等三层和四层的字段。 二层acl（4000—4999）：根据数据包的源MAC地址、目的MAC地址、802.1q优先级、二层协议类型等二层信息制定规则。 （三
基于源MAC地址过滤异常报文的ACL+配置区别
03-28
基于源MAC地址过滤异常报文的ACL+配置区别
二层交换机MAC地址过滤
01-08
二层交换机MAC地址过滤，讲解了华为的交换机地址配置
H3C交换机-黑名单、MAC绑定和ACL组合配置举例
12-11
H3C交换机-黑名单、MAC绑定和ACL组合配置举例包括-黑名单、MAC绑定和ACL端口设置等
华为网络设备实现网络安全访问，访问控制列表ACL,理论+实战
Bert_Wang的博客
07-14 485
企业网络中的设备进行通信时，需要保障数据传输的安全可靠和网络的性能稳定。 访问控制列表ACL（Access Control List）可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等。 一、ACL应用场景 ACL可以通过定义规则来允许或拒绝流量的通过 二、ACL分类 1、一个ACL可以由多条“deny | permit”语句组成，每一条语句描述了一条规则。..
华为交换机ACL如何使用及原则
weixin_30325971的博客
04-12 1590
华为交换机ACL如何使用及原则 转载自：辣条①号　源链接：https://boke.wsfnk.com/archives/480.html ACL(访问控制列表)的应用原则：标准ACL，尽量用在靠近目的点扩展ACL，尽量用在靠近源的地方（可以保护带宽和其他资源）方向：在应用时，一定要注意方向 ACL分类 基本ACL #范围为2000～2999 可使用IPv4报文的源IP地...
华为基础过滤工具ACL
cnm1131627的博客
12-12 2462
网络安全威胁是指网络系统所面临的，由已经发生的或潜在的安全事件对某一资源的保密性、完整性、可用性或合法使用所造成的威胁。能够在不同程度、不同范围内解决或者缓解网络安全威胁的手段和措施就是网络安全服务。在网络中占有重要地位的交换机，不可避免的成为黑客攻击的重点对象。交换机的核心在于“交换”，因此交换机安全最重要的任务就是能够正常转发数据，并保证数据在传输过程中不被截获或者篡改。1）保密性：交换机存储、处理和传输的信息，不会被泄露到非授权的用户、实体或过程。即信息只为授权用户使用。2）完整性。
华为网络配置（ACL）
1风天云月的博客
11-14 2万+
​ 目录 前言 一、ACL概述 1、ACL简介 2、ACL分类 （1）基本ACL （2）高级ACL （3）二层ACL （4）用户自定义ACL （5）用户ACL 3、ACL组成 （1）ACL标识 （2）ACL规则 4、ACL匹配机制 5、ACL步长 6、ACL的匹配顺序 （1）配置顺序 （2）自动排序 7、ACL应用场景 （1）在NAT中使用ACL （2）在防火墙中使用ACL （3）在QoS中使用ACL 8、常见TCP/UDP端口号 （1）TCP （2）UDP
华为交换机ACL的配置规则及实例
热门推荐
ChaseAug的博客
11-12 3万+
ACL(访问控制列表)的应用原则： 标准ACL，尽量用在靠近目的点 扩展ACL，尽量用在靠近源的地方（可以保护带宽和其他资源） 方向：在应用时，一定要注意方向 ACL分类 基本ACL #范围为2000～2999 可使用IPv4报文的源IP地址、分片标记和时间段信息来定义规则 高级ACL #范围为3000～3999 既可使用IPv4报文的源IP地址，也可使用目的地址、IP优先级、ToS、DSCP、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等来定义规则 二层ACL #
华为设备acl访问限制允许特定ip访问如何操作
07-14
在华为设备上，您可以使用ACL来限制特定IP地址访问。以下是一般的操作步骤： 1. 进入设备的系统视图： ``` system-view ``` 2. 创建一个ACL并定义允许访问的规则： ``` acl number <acl-number> rule <rule-id> permit ip source <source-ip> <source-mask> ``` 其中，`<acl-number>` 是ACL的编号（2000-2999），`<rule-id>` 是ACL规则的编号（0-4294967295），`<source-ip>` 是要允许访问的IP地址，`<source-mask>` 是子网掩码。 例如，假设要允许IP地址为192.168.1.10访问： ``` acl number 2000 rule 0 permit ip source 192.168.1.10 0.0.0.0 ``` 3. 将ACL应用到相应的接口上： ``` interface <interface> packet-filter <acl-number> inbound ``` 其中，`<interface>` 是要应用ACL的接口名称。 例如，假设要将ACL 2000应用到接口 GigabitEthernet 0/1 上： ``` interface GigabitEthernet 0/1 packet-filter 2000 inbound ``` 4. 保存配置并退出系统视图： ``` save quit ``` 这样就完成了ACL访问限制，只允许特定IP地址访问的配置。请根据实际情况修改IP地址和接口名称。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值