23.ACL

最新推荐文章于 2024-06-21 08:25:01 发布

做咩啊～

最新推荐文章于 2024-06-21 08:25:01 发布

阅读量34

点赞数

分类专栏： H3C网络基础文章标签：网络

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/Wangjiachenga/article/details/135084795

版权

H3C网络基础专栏收录该内容

28 篇文章 0 订阅

订阅专栏

ACL

访问控制列表
在这里插入图片描述

在这里插入图片描述

1.上面为例，路由器R1与R2之间配置静态路由，使得PC1与PC2可以相互ping通

在这里插入图片描述

2.接下来要做的就是访问控制

advanced高级的
basic初级的

初级ACL配置
在这里插入图片描述

这里先测试初级的
初级的表号范围是2000-2999

在这里插入图片描述

这里使用2000
在这里插入图片描述

接下来配置规则,规则有deny(拒绝)，permit(允许)

在这里插入图片描述

这里测试，拒绝PC１访问192.168.20.0网段
源地址可以匹配一个精确的IP地址，也可以匹配一个网段
在这里插入图片描述

源地址后面跟反掩码，0表是0.0.0.0，精确匹配
在这里插入图片描述

这条规则就是在这里插入图片描述

然后在R2 的下连接口gi0/1上调用该规则
packet-filter 后面跟表号2000
表号后面跟，出方向、入方向
在这里插入图片描述

然后PC1尝试访问192.168.20.0网段的地址，发现访问不了了，说明调用的ACL起作用了
在这里插入图片描述

通过dis acl all,查看到这条规则已经生效了，而且十次被匹配
在这里插入图片描述

高级ACL配置

测试，拒绝PC１与PC２，ping　PC3，但是允许telnet访问PC3

acl高级的表号为3000
在这里插入图片描述

拒绝源地址为192.168.10.0网段的IP的icmp报文，到目标地址192.168.20.1 ，源地址后根反掩码，目标地址后跟反掩码

也就是数据包的源IP地址为192.168.10.0网段的包全被拒绝掉
在这里插入图片描述

然后在R2的下接口调用高级ACL
在这里插入图片描述

先把之前的2000先undo掉再调用3000的
在这里插入图片描述

在这里插入图片描述

拒绝源地址为172.16.2.3 telnet访问10.0.0.2
telnet用的是TCP协议，所以拒绝TCP，目标地址后跟的是目标端口号，eq(等于) 23
在这里插入图片描述

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
23.ACL

拒绝源地址为192.168.10.0网段的IP的icmp报文，到目标地址192.168.20.1 ，源地址后根反掩码，目标地址后跟反掩码。然后PC1尝试访问192.168.20.0网段的地址，发现访问不了了，说明调用的ACL起作用了。telnet用的是TCP协议，所以拒绝TCP，目标地址后跟的是目标端口号，eq(等于) 23。测试，拒绝PC１与PC２，ping　PC3，但是允许telnet访问PC3。源地址可以匹配一个精确的IP地址，也可以匹配一个网段。源地址后面跟反掩码，0表是0.0.0.0，精确匹配。
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。