ACL相关配置案例！

最新推荐文章于 2024-06-14 14:43:28 发布

龙少。

最新推荐文章于 2024-06-14 14:43:28 发布

阅读量320

点赞数

文章标签：网络运维

本文链接：https://blog.csdn.net/guguai7/article/details/115677181

版权

本文详细介绍了如何通过配置ACL和VLAN实现R1路由器对server的访问限制，并确保vlan10和vlan20之间的网络隔离。步骤包括设置主机IP、VLAN划分、路由器接口配置、ACL规则制定及测试前后对比。

摘要由CSDN通过智能技术生成

实验

实验要求

全网互通
配置acl使得vlan10和vlan20不通
配置acl使得R1不能访问server
在这里插入图片描述

1.配置各个主机及server的IP子网和网关

2.配置交换机SW

<Huawei>sys

[Huawei]sys SW

[SW]vlan batch 10 20

[SW]int e0/0/1
[SW-Ethernet0/0/1]p l a
[SW-Ethernet0/0/1]p d v 10

[SW-Ethernet0/0/1]int e0/0/2
[SW-Ethernet0/0/2]p l a
[SW-Ethernet0/0/2]p d v 20

[SW-Ethernet0/0/2]int e0/0/3
[SW-Ethernet0/0/3]p l a
[SW-Ethernet0/0/3]p d v 10

[SW-Ethernet0/0/3]int e0/0/4
[SW-Ethernet0/0/4]p l a
[SW-Ethernet0/0/4]p d v 20

[SW-Ethernet0/0/4]int e0/0/5
[SW-Ethernet0/0/5]p l t
[SW-Ethernet0/0/5]p t a v a
[SW-Ethernet0/0/5]

3.配置路由器R3

Huawei>sys

[Huawei]sys R3

[R3]vlan batch 10 20

[R3]
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 10.0.0.1 24

[R3-GigabitEthernet0/0/1]int g0/0/0.1
[R3-GigabitEthernet0/0/0.1]ip add 192.168.1.254 24
[R3-GigabitEthernet0/0/0.1]d t v 10
[R3-GigabitEthernet0/0/0.1]a b e

[R3-GigabitEthernet0/0/0.1]int g0/0/0.2
[R3-GigabitEthernet0/0/0.2]ip add 192.168.2.254 24
[R3-GigabitEthernet0/0/0.2]d t v 20
[R3-GigabitEthernet0/0/0.2]a b e


[R3]acl 3000
[R3-acl-adv-3000]rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2
.0 0.0.0.255
[R3]int g0/0/0.2
[R3-GigabitEthernet0/0/0.2]traffic-filter outbound acl 3000

[R3]acl 3001
[R3-acl-adv-3001]rule deny tcp source any destination 20.0.0.1 0 destination-por
t  eq 80

[R3-acl-adv-3001]int g0/0/1
[R3-GigabitEthernet0/0/1]traffic-filter outbound acl 3001
[R3-GigabitEthernet0/0/1]

4.配置路由器R4

<Huawei>sys

[Huawei]sys R4

[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 10.0.0.2 24

[R4-GigabitEthernet0/0/1]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 20.0.0.254 24
[R4-GigabitEthernet0/0/1]q
[R4]ip route-static 192.168.1.0 24 10.0.0.1
[R4]ip route-static 192.168.2.0 24 10.0.0.1
[R4]