配置高级ACL

最新推荐文章于 2024-06-01 11:48:48 发布

夕阳还在水边明

最新推荐文章于 2024-06-01 11:48:48 发布

阅读量416

点赞数

分类专栏：华为路由器操作实例理论

本文链接：https://blog.csdn.net/qq_36963043/article/details/106982835

版权

本文档详细介绍了如何配置高级访问控制列表（ACL），以允许Client1访问Server1的Web服务和192.168.2.0/24网络，同时阻止其访问其他所有网络。配置过程包括对多个终端设备和网络设备的设置，并通过测试验证ACL的效果。

摘要由CSDN通过智能技术生成

配置高级ACL
2.1 问题
如图配置IP地址
允许Client1访问Server1的Web服务
允许Client1 访问网络 192.168.2.0/24
禁止Client1 访问其他网络
2.2 方案
搭建实验环境，如图-2所示。

在这里插入图片描述
图-2

2.3 步骤
实现此案例需要按照如下步骤进行。

1）配置终端设备 - Client1

  地址：192.168.1.1
  掩码：255.255.255.0
  网关：192.168.1.254

2）配置终端设备 - PC1

  地址：192.168.2.1
  掩码：255.255.255.0
  网关：192.168.2.254

3）配置终端设备 - Server1

  地址：192.168.3.1
  掩码：255.255.255.0
  网关：192.168.3.254
  配置 HTTP 服务

4）配置网络设备 - R1

<Huawei>system-view                                         // 进入系统模式
[Huawei]sysname R1                                          // 更改设备名称
[R1]interface gi0/0/2                                       // 连接 Client1
[R1-GigabitEthernet0/0/2] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/2] quit