eNSP ACL配置设备的访问

一、ACL的类型

基本ACL

编号范围2000-2999

参数：源IP地址

高级ACL

编号范围3000-3999

参数：源P地址、目的IP地址、源端口、目的端口、协议号

二、ACL配置

2.1ACL基本使用

2.1.1创建设备图

2.1.2实验设备编址

设备	接口	IP地址	子网掩码	默认网关
Client	N/A	192.168.100.1	255.255.255.0	192.168.100.30
Router	GE 0/0/0	192.168.100.30	255.255.255.0	N/A
	GE 0/0/1	192.168.1.10	255.255.255.0	N/A
	GE 0/0/2	192.168.2.20	255.255.255.0	N/A
PC3	N/A	192.168.1.1	255.255.255.0	192.168.1.10
PC4	N/A	192.168.2.1	255.255.255.0	192.168.2.20

2.1.3实验步骤

基本配置

根据实验编址表在PC上进行相应的基本IP 地址配置



配置Router

<Huawei>system-view
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.100.30 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.10 24
[R1-GigabitEthernet0/0/1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip add 192.168.2.20 24

测试设备的通信
pc3 ping pc4

pc3 ping 客户端