华为eNSP实验：高级ACL

一、什么是高级ACL

       高级ACL（Access Control List）是一种访问控制的机制，用于控制对网络设备、操作系统、应用程序或文件的访问权限。它允许系统管理员对用户或用户组进行细粒度授权，以实现对特定资源的访问控制。高级ACL允许管理员定义更复杂的访问规则，包括基于源IP地址、目标IP地址、协议类型、端口号等条件的过滤。通过使用高级ACL，管理员可以更好地保护系统和数据的安全性，防止未经授权的用户访问敏感信息或执行不当操作。

二、高级ACL与基本ACL的对比

高级ACL与基本ACL是用于网络设备的访问控制列表（Access Control Lists）的两种不同类型。下面是它们之间的比较：

1. 功能复杂性：
   - 基本ACL：基本ACL是一种简单的ACL类型，只能根据源IP地址或源端口号进行过滤，无法根据其他条件（如目的IP地址或目的端口号）进行过滤。
   - 高级ACL：高级ACL是一种更复杂的ACL类型，可以根据多个条件进行过滤，包括源IP地址、目的IP地址、源端口号、目的端口号、协议类型等。

2. 精细程度：
   - 基本ACL：基本ACL只能实现较为简单的访问控制，无法实现精细的权限控制。
   - 高级ACL：高级ACL可以实现更精细的权限控制，可以根据多个条件进行筛选和控制。

3. 配置复杂性：
   - 基本ACL：基本ACL的配置相对简单，只需要指定源IP地址或源端口号。
   - 高级ACL：高级ACL的配置较为复杂，需要指定多个条件和规则，涉及到多个网络设备和网络层面的配置。

4. 权限控制灵活性：
   - 基本ACL：基本ACL的权限控制较为固定，只能根据源IP地址或源端口号进行访问控制。
   - 高级ACL：高级ACL的权限控制更加灵活，可以根据不同的条件和规则进行访问控制，满足更多的访问需求。

三、实验拓扑及命令与步骤

1、拓扑图：

2、PC1的IP地址：

3、PC2的IP地址：

4、命令：

<Huawei>sys

[Huawei]undo info-center enable

[Huawei]sysname  R1

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.10.254 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip address 192.168.20.254 24

[R1-GigabitEthernet0/0/1]undo shutdown

[R1-GigabitEthernet0/0/1]quit

[R1]acl 3000    //创建ACL，编号为3000

[R1-acl-adv-3000]rule 10 deny ip source 192.168.10.0 0.0.0.255 destination 192.1

68.20.0 0.0.0.255        //拒绝192.168.10.0网段访问192.168.20.0网段

[R1-acl-adv-3000]quit

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

[R1-GigabitEthernet0/0/0]quit

[R1]acl 3001         //创建acl，编号为3001

[R1-acl-adv-3001]rule 10 deny ip source 192.168.20.0 0.0.0.255 destination 192.1

68.10.0 0.0.0.255        //拒绝192.168.20.0网段访问192.168.10.0网段

[R1-acl-adv-3001]quit

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]traffic-filter inbound acl 3001            //在接口G0/0/1的入方向配置流量过滤，当匹配到ACL 3001流量时，执行相应的过滤动作。

[R1-GigabitEthernet0/0/1]quit

5、测试：

下图是没有配置高级ACL的：

通过图可以看出PC1是可以ping通PC2的
下图是配置高级ACL的：

通过图可以看出PC1不能ping通PC2了

四、总结

 综上所述，高级ACL相对于基本ACL具有更高的功能复杂性、精细程度和灵活性，但也相应地增加了配置的复杂性。选择使用哪种ACL类型应该根据具体的网络环境和需求来决定。