限制某IP或用户在访问特定其他主机或服务器

本文通过配置华为路由器的ISIS协议和流策略,详细介绍了如何限制192.168.21.2这台PC无法访问172.16.34.4,同时保持与其他网络的正常通信。文中包括了接口配置、网络通断测试、ACL创建、流策略引用等步骤,并进行了流量策略匹配情况的检查。
摘要由CSDN通过智能技术生成

 网络环境互联采用ISIS 示例,

目标效果:1、PC2(192.168.21.2)无法访问PC4(172.16.34.4).访问其他正常

路由器互联接口配置

AR1:接口直接贴出配置结果

interface GigabitEthernet0/0/0
 ip address 192.168.12.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.11.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.21.1 255.255.255.0 

AR2:接口直接贴出配置结果

interface GigabitEthernet0/0/0
 ip address 192.168.12.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.2 255.255.255.0 
#

AR3:接口直接贴出配置结果

interface GigabitEthernet0/0/0
 ip address 172.16.33.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 172.16.34.1 255.255.255.0 

配置ISIS协议,各接口互联互通

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值