ENSP配置ACL

已于 2023-05-10 22:25:33 修改
阅读量1.3k 收藏 7
点赞数
分类专栏： 集成ENSP ftp 文章标签： 网络
于 2023-05-10 22:24:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ngc2244/article/details/130611225
版权

目录

一．实验环境准备

二．配IP地址

配置S1和S2连接路由器的端口为Trunk端口，并通过修改PVID使物理端口加入三层VLANIF逻辑接口。

三配置OSPF使网络互通

在S1和S2上配置缺省静态路由，指定下一跳为各自连接的路由器网关

测试：

四．配置ACL过滤报文

将S1配置为Telnet服务器。

将S2配置为FTP服务器。

在R2上配置ACL，只允许R1访问Telnet服务器，只允许R3访问FTP服务器。

五、结果分析讨论：

一．实验环境准备

各个部件重命名为图示的忽略，不会的可看【集成ENSP】下的其他文章

二．配IP地址

配置S1和S2连接路由器的端口为Trunk端口，并通过修改PVID使物理端口加入三层VLANIF逻辑接口。

<

最低0.47元/天 解锁文章
ngc24
关注
专栏目录
ENSP实验：配置ACL
omh164052427的博客
12-23 4847
原理：访问控制列表(ACL)是一种基于包过滤的网络控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用的路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全 准备：2台服务器，2台客户端，2台交换机，1台路由 先划分好网段，配置好服务器，客户端的网址，我们的实验目标是，让财务客户端能访问web，不能访问ftp，让市场可以访问ftp，不能访问web，所以，我们开启对应的服务（注意：只需开启对应服务，如ftp服务器只
ensp配置ACL访问控制列表
qq_54443193的博客
05-04 3446
简介：访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。 实验目的 通过实验掌握基于ensp配置ACL访问控制列表 实验要求 要求仅允许财务部client1访问财务系统服务器（Server）前端网站； 财务系统服务器（Server）仅在内网使用，不允许访问外部网络； 测试计算机、路由器的IP和接口信息如拓扑
华为ensp配置ACL
2301_77324496的博客
06-21 1万+
基础ACL和高级ACL的配置
eNSP 华为ACL配置
XLB
08-18 1343
/允许20.20.20.0网段的地址访问30.30.30.3主机（反掩码中0表示精准匹配，1表示模糊匹配）//禁止10.10.10.0网段的地址访问30.30.30.3主机（0.0.0.0可以简写成0）需求：公司保证财务部数据安全，禁止研发部门和互联网访问财务服务器，但总裁办不受影响。//拒绝所有网段访问30.30.30.3主机（规则顺序很重要，从小到大匹配）//g2/0/0出口应用acl（数据包从这个口出来）
Ensp的ACL配置
Xi522688的博客
06-17 1305
（Access Control List）是一种用于网络设备或操作系统上访问权限的列表。ACL可以应用于网络设备，如路由器或交换机，用于限制网络流量和授权特定用户对某些资源的访问。它可以基于源IP地址、目标IP地址、端口号、传输协议等参数来定义访问规则。ACL可以通过允许或拒绝某些流量来保护网络安全。ACL也可以应用于操作系统中，用于限制用户或组对文件、文件夹、注册表项等资源的访问权限。它可以通过允许或拒绝特定操作（如读取、写入、执行）来控制用户的权限。
华为eNSP配置标准ACL
嘻嘻哥哥~的博客
02-20 7692
int gi0/0/0 #进入接口gi0/0/0中。int gi0/0/0 #进入接口gi0/0/0中。int gi0/0/0 #进入接口gi0/0/0中。[R2]int GigabitEthernet 0/0/0 #进入接口gi0/0/0中。[R2]int GigabitEthernet 0/0/1 #进入接口gi0/0/1中。
网络学习-eNSP配置ACL
最新发布
丢爸
09-07 487
【代码】网络学习-eNSP配置ACL。
ensp配置acl高级配置访问控制列表
03-27
在“ensp配置acl高级配置访问控制列表”这一主题中，我们将深入探讨如何在ENSIM中进行ACL的高级配置。 首先，理解ACL的基本原理是至关重要的。ACL是一系列规则，基于IP地址、端口号、协议类型等因素来决定数据包...
基于eNSP的三种ACL配置
weixin_72756184的博客
10-11 1542
一：实验目的 掌握ACL的原理以及配置方法 包括： ①基本ACL ②扩展ACL ③时间AC
ensp华为配置ACL
phoenix7670的博客
10-30 402
拓扑图如图[Router]int GiabitEthernet 0/0/0 [Router-GiabitEthernet0/0/0]ip address 192.168.1.254 24 [Router-GiabitEthernet0/0/0]qiut[Router]int GiabitEthernet 0/0/1 [Router-GiabitEthernet0/0/1]ip address 192.168.2.254 24 [Router-GiabitEthernet0/0/1]qiut[Router]i
华为eNSP:ACL的配置-访问控制技术
qq_59718828的博客
10-06 1万+
华为eNSP配置高级ACL
ensp ACL访问控制列表配置
热门推荐
qq_45631844的博客
09-25 2万+
访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全 -----------来源百度百科 ACL的分类 基本ACL（2000-2999） 根据源地址来进行访问控制 高级ACL（3000-3999） 可以根据源地址、目标地址、源端口号等来进行访问控制 基本ACL的配置 注：我们在不管在配置什么ACL的时
eNSP中ACL访问控制表的配置和使用
qq_62182264的博客
06-22 1699
主要介绍了ACL访问控制列表的使用方法，以及其他ACL类型介绍。
华为eNSP配置扩展ACL
嘻嘻哥哥~的博客
02-21 1761
扩展ACL 基本配置 1.IP地址配置 ISP: int gi0/0/0 #进入接口gi0/0/0中 ip add 172.16.10.2 24 #配置IP地址和子网掩码 quit #退出接口配置模式 int gi0/0/1 #进入接口gi0/0/1中 ip add 172.16.20.2 24
华为eNSP配置专题-ACL的配置
日拱一卒的博客
10-16 1453
华为eNSP配置专题-ACL的配置
010-Ensp-实验-配置ACL
qq_41149775的博客
01-08 872
1.通过ACL 使PC1无法访问PC3。
华为eNSP：基本ACL
nankon_的博客
06-18 1564
1、ACL是Access Control List（访问控制列表）的缩写，它用于控制网络设备或系统的访问权限。ACL可以允许或禁止特定用户、特定IP地址或特定网络中的主机对网络服务或资源进行访问。ACL通常在路由器、交换机、防火墙等网络设备上配置，用于保护网络中的资源安全，防止未经授权的访问或攻击。ACL提供了一种灵活而精细的权限控制机制，帮助管理员在计算机系统中实现对资源的访问控制和用户权限管理，以提高系统的安全性和可管理性。
ENSP中ACL的配置（包含telnet配置）
2301_81704123的博客
07-14 1027
以上是有两个网段，配置好对应的IP地址（为什么用路由器来当PC端，因为ensp中电脑没办法开启telnet去远程控制，所以拿路由器来充当现实生活中的PC端）以上策略，拒绝了 192.168.1.4对192.168.1.1的TCP目标端口23的访问-- 拒绝telnet。标准ACL的配置--- 由于标准ACL，仅关注数据包中的源ip地址，故调用时应该尽量的靠近目标，避免误删。但一个接口的一个方向上只能调用一张列表。扩展acl的扩展应用 -- 在关注数据包中的源、目标ip地址的同时，还关注目标端口号。
ensp 配置acl只允许财务部vlan ping财务部服务器
05-19
要配置ACL以允许财务部VLAN ping财务部服务器，您需要在财务部服务器所在的接口上应用一个入方向的ACL，并且只允许财务部VLAN的IP地址通过。以下是一个可能的ACL配置示例： ``` access-list 100 permit icmp <财务...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值