HCIA-Datacom实验指导手册：4.1 实验一：访问控制列表配置实验，fragment分片acl演示。

吕世亮被占用

已于 2024-01-29 23:40:07 修改

阅读量435

点赞数 4

文章标签：华为 HCIA 网络协议

于 2024-01-29 23:18:27 首次发布

本文链接：https://blog.csdn.net/lvshiliang123/article/details/135919936

版权

本实验指导主要讲解如何配置华为设备的访问控制列表（ACL），包括基本ACL的配置、接口下应用ACL、流量过滤及禁止分片报文通过的方法，旨在提高网络安全性和服务质量。实验还涵盖了IP分片攻击的防御策略，并提供了结果验证和思考题。

摘要由CSDN通过智能技术生成

一、实验介绍：

作用：
1.提高安全性，我想要谁和谁能通信，谁和谁就能通信。
2.提高服务质量。

二、实验拓扑：

在这里插入图片描述

三、实验目的：

 掌握 ACL的配置方法
 掌握 ACL在接口下应用方法
 掌握流量过滤的基本方式
 掌握禁止分片报文通过的方法

四、配置步骤：

步骤 1 掌握ACL的配置方法配置方法

基本acl

基于接口的ACL
acl number 1000 # 1000-1999
interface GigabitEthernet0/0/0 #在接口上引用acl
 traffic-filter inbound acl 1000

基础acl
acl number 2000   # 2000-2999
 rule 5 deny source 192.168.1.254 0 time-range time1 #只能根据源地址进行控制。

interface GigabitEthernet0/0/0 #在接口上引用acl
 traffic-filter inbound acl 2000

高级acl
acl number 3000 # 3000-3999
[com-acl4-advance-3000]rule 5 permit  ip source 1.1.1.1 0 destination 2.2.2.2 0 #可以根据协议、SIP、DIP进行控制。

[com]acl name a
acl name a advance
 rule 5 permit ip source