H3C交换机基于高级ACL实现访问限制——实验

最新推荐文章于 2024-08-14 10:23:15 发布
最新推荐文章于 2024-08-14 10:23:15 发布
阅读量6.5k 收藏 19
点赞数 2
分类专栏： 网络技术实验 文章标签： 网络协议 网络互联 交换机 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/TWTFHVKYYGY/article/details/103843343
版权
本文档详细介绍了如何在H3C交换机上通过高级ACL（访问控制列表）来限制网络访问。实验需求包括：保密服务器192.168.1.10仅允许1.1.1.0/24网段访问，而普通服务器192.168.1.20接受所有网段的访问。配置过程包括IP设置和ACL策略制定，确保了网络访问的安全性和可控性。
摘要由CSDN通过智能技术生成

【如果在实验中有什么疑问，欢迎关注微信公众号“IT后院”给我留言，我会抽空回答你的问题】

文章目录

组网拓扑

在这里插入图片描述

具体需求

1、192.168.1.10作为保密服务器，要求只能给指定网段（1.1.1.0/24）访问。

2、192.168.1.20是普通服务器，要求可以被所有网段访问。

步骤一：IP配置

interface GigabitEthernet1/0/1

port access vlan 10

#

interface GigabitEthernet1/0/2

port access vlan 30

#

interface GigabitEthernet1/0/3

port access vlan 20

#

interface GigabitEthernet1/0/4

port access vlan 30

#

vlan 10 to 30

#

interface Vlan-interface10

ip address 1.1.1.1 255.255.255.0

#

interface Vlan-interface20

ip address 2.2.2.1 255.255.255.0

#

interf

最低0.47元/天 解锁文章
IT后院
关注
专栏目录
H3C ACL 访问控制
weixin_44002750的博客
08-08 4586
实验拓扑 各路由器和PC的ip配置 PC1 [PC1]int g0/0 [PC1-GigabitEthernet0/0]ip add 192.168.1.1 24 PC2 [PC2]int g0/0 [PC2-GigabitEthernet0/0]ip add 192.168.1.2 24 R1 [R1]int g0/0 [R1-GigabitEthernet0/0]ip add 192.168.1.254 24 [R1-GigabitEthernet0/0]int g0/1 [R1-GigabitEth
h3c交换机限制端口访问_H3C交换机典型访问控制列表(ACL)配置实例
weixin_39787826的博客
12-21 4230
一组网需求：1．通过配置基本访问控制列表，实现在每天8:00～18:00时间段内对源IP为10.1.1.2主机发出报文的过滤；2．要求配置高级访问控制列表，禁止研发部门与技术支援部门之间互访，并限制研发部门在上班时间8:00至18:00访问工资查询服务器；3．通过二层访问控制列表，实现在每天8:00～18:00时间段内对源MAC为00e0-fc01-0101的报文进行过滤。二组网图：三配置步骤：1...
H3C交换机ACL已经配置一个A网段拒绝访问另外一个B网段， 怎么允许A网段访问B网段中一个ip
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
03-17 3068
软件版本：7.1.070 Release 6326。
华为交换机用ACL访问控制实现高危端口禁用
最新发布
2302_78339399的博客
08-14 792
classifier anti_wana behavior anti_wana //将流分类和流行为进行关联。traffic-policy anti_wana global outbound //全局应用出方向流策略。traffic-policy anti_wana global inbound //全局应用入方向流策略。#traffic policy anti_wana //创建流策略。deny //动作为禁止。
基于华三交换机，限制其他网段的IP访问
热门推荐
随心写写
05-03 1万+
工作中常需要对某些网段的用户进行管理，需要对部分ip地址进行保护，只有开放了权限的用户才能访问受保护的ip。
h3c使用acl控制ftp访问_H3C三层交换机怎样利用ACL访问控制列表限制两个网段互访...
weixin_39834328的博客
12-22 1197
水晶1级2015-09-27 回答把设备具体型号留一下。不同型号下发acl不同。以下是配置过程，我用的是s5800上的配置。将acl3000和3001的source修改成vlan10的地址，3000里的目的地址也就是允许访问的地址。我只是想让其中几个网段访问vlan10 其他的都拒绝 -----其意思也就是vlan10只能访问那几个网段。#acl number 3000description to...
H3C路由器配置基于源地址的策略路由图文教程
06-28
在本教程中，我们将学习如何在H3C路由器上配置一种特定类型的策略路由——基于源地址的策略路由。该配置的目标是：对于从以太网口E3/0/0接口接收到的所有TCP报文，采用特定的路由策略（即策略aaa），这些报文将通过...
思科、华为、H3C命令对照表.rar
02-15
这份"思科、华为、H3C命令对照表.rar"压缩包文件提供了一个宝贵的资源，帮助网络工程师快速对比和理解这三家知名网络设备制造商——思科、华为和H3C的命令语法和功能。下面，我们将深入探讨这些命令及其在实际网络...
H3C基础配置学习笔记2-二层技术交换配置（1）
阿元的笔记
08-05 1735
1、VLAN配置 1.1VLAN介绍 以太网是一种基于 CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。通过交换机实现 LAN 互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔...
H3C路由器静态NAT_路由器多WAN口方式解决访问不同专线接入的服务器
weixin_39948439的博客
10-27 4006
对于一些朋友群里经常提问或咨询：怎么才能让内部业务计算机同时访问两个或多个不同外网的业务服务器，前几天写过一篇《windows设置双IP网关解决访问不同专线接入的服务器》，里面提到了3种常见的连接和解决方式，在该文中主要介绍了通过在计算机上设置双IP和网关以及静态路由的实现方式来访问不同外网的服务器。这次准备介绍：通过在多WAN口路由器上设置静态路由，来实现访问两个或多个不同外网的业务服务器的方式...
H3C ACL的应用与配置1
weixin_41120428的博客
04-26 1672
SWHC1-acl-ipv4-adv-3000]rule 30 permit ip source 192.168.50.252 0 destination 192.168.70.252 0 //设置一条ID为30的过滤，允许源地址为 192.168.50.252 访问目的地址为192.168.70.252 的设备。高级ACL范围3000-3999：对源IP，目地IP，协议，端口号进行过滤。[SWHC1]acl number 3000 //创建高级ACL 3000。
h3c使用acl控制ftp访问_华三：H3C实验手册入门篇(系列教程)之NAT
weixin_42360467的博客
01-05 599
NAT一、 实验拓扑二、 实验要求如下图所示，一个公司通过h3c 路由器的地址转换功能连接到广域网。要求该公司能够通过h3c 路由器s 1/0 访问internet，公司内部对外提供www、ftp 和smtp 服务，而且提供两台www 的服务器。公司内部网址为10.110.0.0/16。其中，内部ftp 服务器地址为10.110.10.1，内部www 服务器1 地址为10.110.10.2，内部w...
网络基础：ACL与NAT
cronaldo91的博客
04-22 213
NAT（Network Address Translation，网络地址转换），NAT不仅能解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。它是由一系列条件规则（即描述报文匹配条件的判断语句）组成， 这些条件规则可以是报文的源地址、目的地址、端口号等，是一种应用在网络设备各种软硬接口上的的指令列表。NAT Server，内网服务器对外提供服务，针对目的IP和目的端口映射，内网服务器的相应端口映射成路由器公网IP地址的相应端口。① Client1配置。
H3C交换机限制远程（HTTP、HTTPS、Telnet、SSH）登陆
fengsedy的博客
03-10 5775
通过ACL对H3C交换机远程登陆进行限制
H3C实验 ACL配置
lixu_349的博客
07-26 1749
ACL2000标准只能是控制源，而acl3000高级模式可以同时控制源和目标地址，所以这里用高级模式。配置步骤：去核心交换机的30接口配置acl，也是禁止网段的交换机的接入端口。1禁止30网段的pc去访问200网段的服务器。
h3c交换机限制端口访问_H3C交换机限制局域网端口网限方法
weixin_39568232的博客
12-21 2488
原标题：H3C交换机限制局域网端口网限方法配置思路流量监管功能是通过QoS命令行实现。本案例中，用户采用固定IP，因此可以通过匹配用户IP地址的方法匹配用户流量，并对其做流量监管。配置步骤# 配置ACL规则匹配源IP为10.0.0.2的流量 system-view[H3C] acl number 3001[H3C-acl-adv-3001] rule permit ip source 10.0.0...
华为ensp---ACL实验2---三层交换机限制VLAN互访
qq_33754943的博客
03-23 1万+
场景：三层交换机，多个VLAN 需求：ACL限制VLAN间的互访 VLAN和VLANIF配置省略 PC3可以PING通PC4 [Huawei]traffic classifier tc1 [Huawei-classifier-tc1]if-match acl 3000 [Huawei-classifier-tc1]q [Huawei]traffic behavior tb1 [Huawei-behavior-tb1]deny [Huawei-behavior-tb1]q [Huawei]traffic
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

IT后院

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值