ensp基本ACL的配置

最新推荐文章于 2024-06-18 10:14:11 发布
最新推荐文章于 2024-06-18 10:14:11 发布
阅读量5.7k 收藏 41
点赞数 2
分类专栏： ensp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jjc321506301915/article/details/115329538
版权

#作业七：#

##实验一：基本ACL的配置

实验环境

实验思路

    1. 规划并配置IP
    1. 动态配置
    1. 设置基本ACL
    1. 检查配置结果

具体实施

规划并配置IP

R1:
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.1.12.1 24
[R1-GigabitEthernet0/0/0]int lo 0
[R1-LoopBack0]ip add 1.1.1.1 32
R2:
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.1.12.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.1.23.2 24
[R2-GigabitEthernet0/0/1]int lo 0
[R2-LoopBack0]ip add 2.2.2.2 32
R3:
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 10.1.23.3 24
[R3-GigabitEthernet0/0/0]int lo 0
[R3-LoopBack0]ip add 3.3.3.3 32

动态配置

R1:
[R1]ospf router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.1.12.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
R2:
[R2]ospf router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.1.12.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 10.1.23.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 2.2.2.2 0.0.0.0
R3:
[R3]ospf router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.1]network 10.1.23.3 0.0.0.0
[R3-ospf-1-area-0.0.0.1]network 3.3.3.3 0.0.0.0

设置基本ACL

R2:
[R2]acl 2000
[R2-acl-basic-2000]rule deny source 10.1.12.1 0
[R2-acl-basic-2000]int g0/0/0	
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 2000   //对从R1发来的包进行流量拦截

检查连通性

#####配置基本ACL前 R1 ping R3 #####

[R1]ping 3.3.3.3
  PING 10.1.23.3: 56  data bytes, press CTRL_C to break
Reply from 10.1.23.3: bytes=56 Sequence=1 ttl=255 time=120 ms
Reply from 10.1.23.3: bytes=56 Sequence=2 ttl=255 time=30 ms
Reply from 10.1.23.3: bytes=56 Sequence=3 ttl=255 time=30 ms
Reply from 10.1.23.3: bytes=56 Sequence=4 ttl=255 time=20 ms
Reply from 10.1.23.3: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 10.1.23.3 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
  0.00% packet loss
round-trip min/avg/max = 20/46/120 ms

#####配置基本ACL后 R1 ping R3 #####

   [R1]ping 3.3.3.3
  PING 3.3.3.3: 56  data bytes, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out

  --- 3.3.3.3 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
  100.00% packet loss

##实验二：高级ACL的配置

实验环境

实验思路

    1. 规划并配置IP
    1. 动态配置
    1. 配置Telnet
    1. 设置高级ACL
    1. 检查连通性

具体实施

规划并配置IP

R1:
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.1.12.1 24
R2:
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 10.1.12.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.1.23.3 24
R3:
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 10.1.23.4 24
[R3-GigabitEthernet0/0/0]int lo 0
[R3-LoopBack0]ip add 3.3.3.3 32

动态配置

R1:
[R1]ospf router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.1.12.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
R2:
[R2]ospf router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.1.12.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 10.1.23.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]network 2.2.2.2 0.0.0.0
R3:
[R3]ospf router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.1]network 10.1.23.3 0.0.0.0
[R3-ospf-1-area-0.0.0.1]network 3.3.3.3 0.0.0.0

配置Telnet

R3:
[R3]user-interface vty 0 4
[R3-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):huawei
[R3-ui-vty0-4]user privilege level 3

设置高级ACL

R2:
[R2]acl 3000
[R2-acl-adv-3000]rule 5 permit tcp source 10.1.12.1 0 destination 3.3.3.3 0
[R2-acl-adv-3000]rule 10 deny ip
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

检查配置结果

#####设置高级ACL前 R1 ping R3 #####

[R1-ospf-1-area-0.0.0.0]ping 3.3.3.3
  PING 3.3.3.3: 56  data bytes, press CTRL_C to break
Reply from 3.3.3.3: bytes=56 Sequence=1 ttl=254 time=100 ms
Reply from 3.3.3.3: bytes=56 Sequence=2 ttl=254 time=30 ms
Reply from 3.3.3.3: bytes=56 Sequence=3 ttl=254 time=30 ms
Reply from 3.3.3.3: bytes=56 Sequence=4 ttl=254 time=30 ms
Reply from 3.3.3.3: bytes=56 Sequence=5 ttl=254 time=40 ms

  --- 3.3.3.3 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
   0.00% packet loss
round-trip min/avg/max = 30/46/100 ms

#####设置高级ACL后 R1 ping R3 #####

<R1>ping 10.1.23.3
  PING 10.1.23.3: 56  data bytes, press CTRL_C to break
Request time out
Request time out
Request time out
Request time out
Request time out

  --- 10.1.23.3 ping statistics ---
5 packet(s) transmitted
0 packet(s) received
  100.00% packet loss

#####设置高级ACL前 R1 telnet R3 #####

<R1>telnet 3.3.3.3
  Press CTRL_] to quit telnet mode
  Trying 3.3.3.3 ...
  Connected to 3.3.3.3 ...

Login authentication


Password:
<R3>
Enter system view, return user view with Ctrl+Z.

#####设置高级ACL后 R1 telnet R3 #####

<R1>telnet 3.3.3.3
  Press CTRL_] to quit telnet mode
  Trying 3.3.3.3 ...
  Connected to 3.3.3.3 ...

Login authentication


Password:
<R3>        //依然可以登录服务器

实验总结

** 本次实验学习了ACL的原理和配置方法。ACL由一系列permit和deny语句组成，能实现对网络中报文流的精确识别，从而实现对网络设备的精确控制。通配符是ACL的重点，ACL需要通过通配符匹配来限制网络操作。ACL有5类，本次实验使用了基本ACL以及高级ACL。基本ACL只能直接完全通过IP限制操作，而高级ACL可以实现区分不同的协议类型来限制不同的操作，更加精确。**
ion

Password:
<R3>        //依然可以登录服务器

实验总结

** 本次实验学习了ACL的原理和配置方法。ACL由一系列permit和deny语句组成，能实现对网络中报文流的精确识别，从而实现对网络设备的精确控制。通配符是ACL的重点，ACL需要通过通配符匹配来限制网络操作。ACL有5类，本次实验使用了基本ACL以及高级ACL。基本ACL只能直接完全通过IP限制操作，而高级ACL可以实现区分不同的协议类型来限制不同的操作，更加精确。**

南南很难
关注
  • 2
    点赞
  • 踩
  • 41
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
配置基本ACL
qq_36963043的博客
06-27 698
配置基本ACL 1.1 问题 如图配置IP地址 禁止 PC1 网络访问服务器 Server1 允许其他所有的访问流量 1.2 方案 搭建实验环境，如图-1所示。 图-1 1.3 步骤 实现此案例需要按照如下步骤进行。 配置终端设备 - PC1 地址: 192.168.1.1 掩码: 255.255.255.0 网关: 192.168.1.254 配置终端设备 - PC2 地址: 192.168.2.1 掩码: 255.255.255.0 网关: 192.168.2.254 配置终端设备 -
路由与交换--ACL基本命令及其实验配置
weixin_30449239的博客
12-23 1250
1 ACL的配置 1.1创建 ACL 标准 ACL router(config)#access-list <ACL表号> {permit|deny}{<源IP|host><反掩码>|any} //表号1~99 扩展 ACL router(config)#access-list <ACL表号> {pe...
华为eNSP:ACL的配置-访问控制技术
qq_59718828的博客
10-06 1万+
华为eNSP配置高级ACL
华为eNSP实验：基本ACL
最新发布
fanshizhiren的博客
06-18 1205
基本ACL作为网络访问控制的重要工具，不仅可以帮助网络管理员有效地管理网络访问权限，还能提升网络的安全性和效率。通过合理配置和应用基本ACL，可以精确控制网络流量，保护网络安全。同时，了解并掌握基本ACL的配置方法和使用场景，对于每一位网络管理员来说都是必备的技能。
eNSP 网络基础配置命令总结
热门推荐
2301_77475090的博客
07-19 5万+
（2）一对多配置：最常见的nat一种，也被华为系称为最简单的nat，将多个i盘地址转换为同一个IP地址，为了实现多个IP地址同时转换以个IP地址，需要基于数据包中的端口号进行区分，故一对多又被称为pat-端口地址转换。二、扩展 ACL的配置 由于扩展 ACL 回精确的匹配目标 IP地址，故不存在误删流量的情况，调用时尽量靠近源头，避免对资源的占用;注：华为设备配置一对一时，不能使用边间路由器外侧接口实际配置的IP地址，而是需要重新申请公有IP，在nat配置过程中，实现漂浮地址。
ensp基础命令！
weixin_55496718的博客
04-27 1万+
文章目录ENSP命令小结（一）console配置模式配置密码（二） telnet：设置telnet（远程）配置（三）配置aaa登录验证（四）基本命令：（五）交换机基本命令：STP协议命令（六、路由器基本配置命令）VRRP命令：ACL配置命令：NAT配置命令：DHCP配置命令：RIP协议配置命令：OSPF协议配置命令BGP协议配置命令 ENSP命令小结 （一）console配置模式配置密码 user-interface console 0 ： 进入console配置界面。 aut
配置基本的访问控制列表ACL【eNSP实现】
Infinity_and_beyond的博客
04-30 3768
访问控制列表ACL（Access Control List）是由permit或deny语句组成的一系列有顺序的规则集合，这些规则根据数据报的源地址、目的地址、源端口、目的端口等信息来描述。ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过，哪些数据包需要拒绝 基本ACL可使用报文的源IP地址、时间段信息来定义规则，编号范围为2000~2999 一个ACL可以由多条"deny/permit"语句组成，每一条语句描述一条规则，每条规则则有一个Rule-ID。Rule-ID
第三章管道符、重定向与环境变量
pichcar1982的博客
10-29 469
与文件读写操作有关的重定向技术的5种模式 标准覆盖输出重定向 标准追加输出重定向 错误覆盖输出重定向 错误追加输出重定向以及输入 输入输出重定向 输入重定向是指把文件导入到命令中，而输出重定向则是指把原本要输出到屏幕的数据信息写入到指定文件中。分为： 标准输入重定向（STDIN，文件描述符为0）：默认从键盘输入，也可从其他文件或命令中输入。 标准输出重定向（STDOUT，文件描述符为1）：默认输出到屏幕。 错误输出重定向（STDERR，文件描述符为2）：默认输出到屏幕。 表3-1..
华为Ensp，基本ACL，高级ACL，三层ACL，二层ACL，命名ACL配置大全.doc
06-16
华为Ensp，基本ACL，高级ACL，三层ACL，二层ACL，命名ACL配置大全.doc
ensp配置acl高级配置访问控制列表
03-27
在“ensp配置acl高级配置访问控制列表”这一主题中，我们将深入探讨如何在ENSIM中进行ACL的高级配置。 首先，理解ACL的基本原理是至关重要的。ACL是一系列规则，基于IP地址、端口号、协议类型等因素来决定数据包...
华为模拟器eNSP练习题-ACL
01-04
基本ACL（2000-3999）主要用于IP地址过滤，而高级ACL（4000-4999）可以基于协议类型、端口号等更详细的条件进行过滤。 **实验环境与拓扑** 实验提供的"03.png"可能是网络拓扑图，展示了设备之间的连接关系，这对于...
ACL配置实验报告
11-30
局域网上机实验ACL配置实验报告
eNSP实验8-1 基本ACL配置 - 新2
01-28
eNSP实验8-1 基本ACL配置 - 新2 本实验旨在掌握基本ACL配置方法，实现PC1可访问服务器，PC2不能访问。实验设备包括PC一台和eNSP软件，实验环境如实验拓扑图所示，路由器（型号AR3260）连接三个子网。 一、ACL基本...
使用基本ACL限制公司网络访问.rar
02-17
2、学习目标：配置交换机基础环境，配置路由器基础环境，配置基本ACL访问控制 3、应用场景：使用基本ACL限制公司网络访问 4、特点：Word文档提供了实验的详细过程，包括每一步骤的操作命令和截图，并给出了实验的...
ACL的应用与ENSP配置
翡翠泪滴的博客
03-05 1524
ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。
ACL基础配置
qq_54521398的博客
07-15 2096
ACL简单配置
ACL配置
云计算运维工程师的成长之路
07-19 7126
访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换技术，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。......
eNSP实验：基本ACL 配置（1）
weixin_72218227的博客
11-30 687
实验要求： 1.12.1.1.1无法访问2.2.2.2和12.1.1.2，但1.1.1.1可以访问
华为ensp acl实验
h320758724的博客
09-09 3252
既然要过滤指定的服务，就只能使用高级 ACL，高级 ACL 不会造成误过滤，所以可以配置在离源地址最近的接口的入方向，也就是 R1 的 g0/1 接口的入方向。另外，由于 H3C 的 ACL 用于包过滤默认动作是允许，所以并不需要专门配置允许 PC1 访问 SERVER1 的 TELNET，只需要配置拒绝访问 FTP 的规则即可。PC2 可以访问 SERVER1 的 FTP 服务，但不能访问 TELNET 服务，并在 R1 的 g0/0/0 接口的入方向配置包过滤。网段，只能使用基本 ACL 实现。
ensp acl基本配置
09-27
基本 ACL 的配置方法如下： 1. 进入路由器的全局配置模式： ``` configure terminal ``` 2. 创建一个 ACL 号码，用于识别 ACL 规则： ``` ip access-list [ACL号码] ``` 3. 添加 ACL 规则，根据需要进行源地址...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值