限制某IP或用户在访问特定其他主机或服务器

cs_zhuzige

已于 2023-05-10 14:08:44 修改

阅读量263

点赞数

文章标签：智能路由器华为网络

于 2023-05-10 11:38:33 首次发布

本文链接：https://blog.csdn.net/cs_zhuzige/article/details/130584481

版权

本文通过配置华为路由器的ISIS协议和流策略，详细介绍了如何限制192.168.21.2这台PC无法访问172.16.34.4，同时保持与其他网络的正常通信。文中包括了接口配置、网络通断测试、ACL创建、流策略引用等步骤，并进行了流量策略匹配情况的检查。

摘要由CSDN通过智能技术生成

网络环境互联采用ISIS 示例，

目标效果：1、PC2(192.168.21.2)无法访问PC4(172.16.34.4).访问其他正常

路由器互联接口配置

AR1:接口直接贴出配置结果

interface GigabitEthernet0/0/0
 ip address 192.168.12.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.11.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.21.1 255.255.255.0

AR2:接口直接贴出配置结果

interface GigabitEthernet0/0/0
 ip address 192.168.12.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.2 255.255.255.0 
#

AR3:接口直接贴出配置结果

interface GigabitEthernet0/0/0
 ip address 172.16.33.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.23.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 172.16.34.1 255.255.255.0