华为交换机配置ACL

最新推荐文章于 2024-08-30 15:40:21 发布
最新推荐文章于 2024-08-30 15:40:21 发布
阅读量1w 收藏 16
点赞数 2
分类专栏： 网络设备 文章标签： java 服务器 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_21453783/article/details/126706721
版权
本文详细介绍了如何创建ACL（访问控制列表），包括规则5禁止10.1.0.100对192.168.40.15的HTTP访问，规则15阻止192.168.0.20的全网访问，以及规则90的全局允许。接着展示了如何在XGigabitEthernet2/0/11接口上双向应用这些ACL。
摘要由CSDN通过智能技术生成

一、创建ACL

acl 3050
 rule 5 deny tcp source 10.1.0.100 0 destination 192.168.40.15 0 destination-port eq www    /拒绝10.1.0.100访问192.168.40.15的80端口（ACL规则中用的是通配符匹配，一个具体的IP地址的通配符是0.0.0.0，可以简写为0）
 rule 15 deny ip source 192.168.0.2 0      //拒绝源192.168.0.2主机访问所有
 rule 90 permit ip       //允许所有
 

二、接口调用ACL

interface XGigabitEthernet2/0/11
 traffic-filter inbound acl 3050                        //在该接口入方向应用ACL
 traffic-filter outbound acl 3050                     //在该接口反方向应用ACL

JunLan~
关注
专栏目录
华为交换机配置acl规则
yangnianlong的博客
08-13 9291
华为交换机配置acl规则 1、实验拓扑 2、设备IP配置 3、基础环境组网配置 进入核心交换机 system-view [Huawei]sysname jigui-sw [jigui-sw]vlan batch 10 20 30 [jigui-sw]interface GigabitEthernet 0/0/1 [jigui-sw-GigabitEthernet0/0/1]port link-type access [jigui-sw-GigabitEthernet0/0/1]port default
华为交换机用ACL访问控制实现高危端口禁用
2302_78339399的博客
08-14 1253
classifier anti_wana behavior anti_wana //将流分类和流行为进行关联。traffic-policy anti_wana global outbound //全局应用出方向流策略。traffic-policy anti_wana global inbound //全局应用入方向流策略。#traffic policy anti_wana //创建流策略。deny //动作为禁止。
华为设备基本ACL配置与应用
sdszoe4922的博客
04-24 1563
网络管理技术之一，主要是对流量控制（流量有方向【inbound 和outbound】流量有大小【带宽、网闸、网络流量控制的手段；------P2P终结者。删除上面的规则：（将ACL2000的规则从inbound的入口G0/0/0删除）小结：基本ACL规则做好后可以灵活应用于路由器的入口或出口上，依据实际情况选择。4，将入口流量过滤规则删除，将ACL2000的规则用于出口流量，测试并截图。5，将ACL2000规则应用于出接口上（即路由器的G0/0/1)3.过滤PC2的流量到PC3，PC1的流量正常通过。
华为交换机策略路由典型配置
知识改变命运，技术就是要分享，有问题随时联系，免费答疑，欢迎联系！
08-30 1141
传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。但是目前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。策略路由PBR（Policy-Based Routing）就是一种依据用户制定的策略进行数据转发的机制。在S系列交换机上，策略路由通过重定向实现，通过配置策略路由可以将到达接口的符合流分类规则的三层报文重定向到指定的下一跳地址。
一篇文章搞懂华为的ACL
lwljh134的博客
01-10 1万+
华为ACL
华为交换机路由器ACL原理+最常用操作配置手册
11-23
华为交换机路由器ACL原理+最常用操作配置手册
华为交换机acl的配置
热门推荐
qq_37797316的博客
01-16 3万+
一、说明： 1、华为交换机的ACL规则没变，但下发需要通过流策略traffic policy下发; 2、流策略又包括相应的流分类traffic classifier，流行为traffic behavior； 3、流分类traffic classifier用于绑定相应的ACL规则，流行为traffic behavior决定匹配的流分类是否permit或deny; 4、ACL规则里只需配置匹配的流，使...
华为数通——ACL
CLONS的博客
06-20 2056
ACL判别依据是五元组：源IP地址，源端口，目的IP地址，目的端口、协议。设置规则拒绝TCP协议,这里精准地址，反掩码0.0.0.0=0，到目的172.16.10.2，这里精准地址，反掩码0.0.0.0=0，端口23，eq=等于。设置规则拒绝icmp协议（ping）源地址范围，反掩码0.0.0.255，到172.16.10.2，这里精准地址，反掩码0.0.0.0=0。高级ACL（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。一个接口的同一个方向，只能调用一个ACL。
华为交换机ACL配置
jks212454的博客
07-01 3145
华为交换机ACL配置一、网络环境1.网络拓扑2.网络互通链接二、ACL要求三、ACL实施1.部门A禁止访问部门B2.服务器区域ACL配置3.部门D不能访问部门C 一、网络环境 1.网络拓扑 2.网络互通链接 中小型局域网规划实战案例 二、ACL要求 1.要求部门A不能访问部门B 2.要求所有部门不可以ping通服务器区域，但能访问web服务器 3.部门D不能访问部门C 三、ACL实施 1.部门A禁止访问部门B [SW2]acl 3001 [SW2-acl-adv-3001]rule deny ip sou
华为ACL配置命令详解
SuSe的专栏
01-29 7482
ACL（Access Control List）即访问控制列表，可以在路由器、交换机等设备上进行配置，用来限制网络中数据流的访问，实现基本网络安全控制。ACL通过匹配数据包的源地址、目的地址、协议类型、端口号等信息来控制数据流在网络中的流向。ACL是网络设备中常用的安全配置之一，通过限制数据流的访问，提高了网络的安全性。文章从ACL类型、配置命令、常用命令等多个方面进行了详细的阐述，希望对大家在实际应用中使用ACL有所帮助。
华为交换机配置ACL全局
07-11
华为交换机配置访问控制列表（Access Control List, ACL）是一种网络安全技术，用于过滤进出设备的数据包，按照预设规则对网络流量进行管理和控制。全局ACL通常是在交换机的系统视图下配置的，这意味着它们在整个...
华为交换机配置ACL的例子
最新发布
10-10
在华为交换机上配置访问控制列表（Access Control List, ACL）是一个常见的安全管理步骤。下面是一个基本的配置例子，假设我们要创建一个允许源IP地址在192.168.1.0/24范围内的数据包通过的规则： ```sh access-...
华为交换机5700 ACL配置
weixin_33728268的博客
07-11 2301
最近来了一台华为5700 SI版本交换机，也上了一台防火墙不过是百兆的，主要用于监控与视频会议，为了带宽，防火墙就基本没啥作用了，直接拆了不用，但还是要保证安全，只能在5700上做ACL安全策略，所以研究了一下ACL的配置。 一、说明： 1、华为交换机的ACL规则没变，但下发需要通过流策略traffic policy下发; 2、流策略又包括相应的流分类traffic classifier，流行为t...
华为ensp中基本acl 原理及配置命令（详解）
博客之路,前途漫漫
04-05 5486
华为ensp中的基本acl是指华为设备中用于控制网络访问的访问控制列表的其中一种类型。基本acl可以根据数据包的源IP地址进行过滤，配置简单，但功能有限。ACL的匹配规则。
华为ACL配置（基本ACL+高级ACL+综合应用）
Ablimit17的博客
12-21 7584
R3-acl-adv-3000]rule 20 permit tcp source 14.1.1.1 0 destination 15.1.1.1 0 destination-port eq 80 // 允许 14.1.1.1 仅能访问 15.1.1.1之间的 web 流量。[R2-acl-adv-3000]rule 10 permit ip source 11.1.1.1 0 destination 10.1.1.1 0 //允许11.1.1.1和10.1.1.1之间的所有流量。
华为配置命令——ACL配置
zsrzy的博客
04-23 5978
华为配置命令ACL设置
华为---配置基本的访问控制列表（ACL）
weixin_43773979的博客
06-27 2758
访问控制列表 ACL
华为---ACL配置
weixin_72907400的博客
09-19 1万+
ACL分类，ACL概念 ，ACL配置
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值