ACL访问数据控制列表

最新推荐文章于 2023-06-07 09:10:10 发布
最新推荐文章于 2023-06-07 09:10:10 发布
阅读量490 收藏 2
点赞数
文章标签： 网关 网络 linux web 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40201534/article/details/104551863
版权

基本ACL（2000 -2999）

ACL:
access control list , 访问控制列表，
-作用：
在设备上进行流量的过滤；
-类型:
@基本ACL
*表示： 2000 ~ 2999
*特点：
只能匹配数据包的源IP地址 (匹配数据包不精确)
@高级ACL
*表示： 3000 ~ 3999
*特点：
可以同时匹配数据包的源、目标、协议号、源端口、目标端口信息； (匹配数据包精确)

-原理：
*ACL通常是调用在“数据包转发”时所用的那个接口上，分为出和入两个方向；
*ACL中通常包含多个“规则"，为了区分不同的”规则“，每个"规则”通过“规则号–rule”进行区分；
*当一个ACL中具有多个 rule 的时，在匹配数据包时，
首先查看 rule 号码小的那个条目，如果匹配不住，
则继续查看下一个 rule 号码对应的条目；
如果该条目匹配住的了，那么后续的 rule 号码对应的条目，就不再查看了；
如果所有的条目都没有匹配住，则允许流量通过
因为：
ACL 最后有一个隐含的“允许所有”；

-基本配置：

  R1：(配置基本ACL)
  acl 2000      //  2000，是ACL的名字，取值范围是 2000~2999
    rule 10  deny  source  192.168.1.1  0.0.0.0 
    
    * rule 10 ，用于区分ACL2000中的多个条目；后面的规则号取值范围是2的32方；
    * deny ，拒绝的意思；
    * source ，表示的是数据包的源IP地址
    * 192.168.1.1  0.0.0.0 ，表示的是源头IP地址必须是  192.168.1.1 ；

在这里插入图片描述
配置设备信息
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

R1
u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]int g0/0/0	
[R1-GigabitEthernet0/0/0]ip address 192.168.3.254 24
[R1-GigabitEthernet0/0/0]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 192.168.2.254 24
[R1-GigabitEthernet0/0/2]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]acl 2000      //选择acl（2000-2999普通，3000到3999高级）
 R1：(配置基本ACL)
	    acl 2000      //  2000，是ACL的名字，取值范围是 2000~2999
		  rule 10  deny  source  192.168.1.1  0.0.0.0 
		  
		  * rule 10 ，用于区分ACL2000中的多个条目；后面的规则号取值范围是2的32方；
		  * deny ，拒绝的意思；
		  * source ，表示的是数据包的源IP地址
		  * 192.168.1.1  0.0.0.0 ，表示的是源头IP地址必须是  192.168.1.1 ；
[R1-acl-basic-2000]rule 10 deny source  192.168.1.1  0.0.0.0   //选择ACL条条目，拒绝pc上的访问服务器  

[R1]display acl all  //查询全部ACL的信息  
 Total quantity of nonempty ACL number is 1 
 Basic ACL 2000, 1 rule
 Acl's step is 5
 rule 10 deny source 192.168.1.1 0 


[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000     //基本ACL过滤入（2传3）发送的流量数据包 （出去）


删除acl命令
[R1]int g0/0/1**加粗样式**
[R1-GigabitEthernet0/0/1]undo traffic-filter inbound 
[R1-GigabitEthernet0/0/1]undo 2000   
[R1]undo acl 2000

如果两者都不同的话设置
[R1]acl 2000 
[R1-acl-basic-2000]rule 20 deny source 192.168.2.1 0
[R1-acl-basic-2000]rule 10 deny source 192.168.1.1 0 
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter outbound acl 2000  //激活他禁止（3传2）发回的所有流量   （回来）


[R1]display  traffic-filter  applied-record  //查询设备用了那些接口用acl
-----------------------------------------------------------
Interface                   Direction  AppliedRecord       
-----------------------------------------------------------
GigabitEthernet0/0/0        outbound   acl 2000
GigabitEthernet0/0/0        inbound    acl 2001
-----------------------------------------------------------
[R1]

高级ACL 3000-3999

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
随便选择电脑路径就可以了
在这里插入图片描述

	R1	
<Huawei>
<Huawei>u t m 
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.2.1 24
[Huawei-GigabitEthernet0/0/1]q
[Huawei]ip route-static 192.168.3.0 24 192.168.2.2
[Huawei]ip route-static 192.168.4.0 24 192.168.2.2
[Huawei]ip route-static 192.168.5.0 24 192.168.2.2
[Huawei]SYS R1
[R1]acl 3000

[R1-acl-adv-3000]rule 5 permit  tcp source 192.168.1.1 0 destination 192.168.5.1 0 destination-port  eq www       //允许访问的5.10 的web服务（允许访问web服务）
[R1-acl-adv-3000]rule  10  permit  ip source  192.168.1.1 0 destination 192.168.3.0 0.0.0.255    //允许ping3网段(允许访问网络)
[R1-acl-adv-3000]rule  15 deny ip  source any destination  any//（拒绝所有网络）
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound  acl 3000  //进入发送端的网关激活

R2
<Huawei>
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname R2
[R2]int g0/0/0.
[R2-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[R2-GigabitEthernet0/0/0]int g0/0/2
[R2-GigabitEthernet0/0/2]ip address 192.168.3.254 24
[R2-GigabitEthernet0/0/2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.4.2 24
[R2-GigabitEthernet0/0/1]q
[R2]ip route-static 192.168.1.0 24 192.168.2.1
[R2]ip route-static 192.168.5.0 24 192.168.4.1
[R2]

R3
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R3
[R3]ip add	
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.4.1 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip address 192.168.5.254 24
[R3-GigabitEthernet0/0/1]q	
[R3]ip route-static 192.168.1.0 24 192.168.4.2
[R3]ip route-static 192.168.2.0 24 192.168.4.2
[R3]ip route-static 192.168.3.0 24 192.168.4.2
[R3]

R1上允许web访问，禁止ping
[R1-acl-adv-3000]rule 5 permit  tcp source 192.168.1.1 0 destination 192.168.5.1 0 destination-port  eq www       //允许访问的5.10 的web服务（允许访问web服务）
[R1-acl-adv-3000]rule  10  permit  ip source  192.168.1.1 0 destination 192.168.3.0 0.0.0.255    //允许ping3网段(允许访问网络)
[R1-acl-adv-3000]rule  15 deny ip  source any destination  any//（拒绝所有网络）
**([R1-acl-adv-3000]rule  15 deny ip  source 原地址 destination  目标地址//（拒绝某一个地址的网络）)**
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound  acl 3000  //进入发送端的网关激活

下面2张图的结果：
在这里插入图片描述
在这里插入图片描述

设置远程登录
<R2>sys
[R2]user-interface  vty 0 4
[R2-ui-vty0-4]authentication-mode  password （回车）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R4
[R4]int g0/0/0 
[R4-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R4-GigabitEthernet0/0/0]q
[R4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 //路由设置网关


R2
<Huawei>u t m 
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.5.2 30

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys 	
[Huawei]sysname R1
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.5.1 30
[R1-GigabitEthernet0/0/1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 192.168.7.1 30
[R1-GigabitEthernet0/0/2]ip address 192.168.6.254 24
[R1-GigabitEthernet0/0/2]

设置aaa远程登录
[Huawei]user-interface vty 0 4同时远程管理的终端个数
[Huawei-ui-vty0-4]user privilege level 3定义登录级别
[Huawei-ui-vty0-4]authentication-mode aaa启用三Ａ认证
[Huawei-ui-vty0-4]aaa进入三Ａ认证视图
[Huawei-aaa]local-user ntd1912 password cipher 123定义远程管理的用户名及密码
[Huawei-aaa]local-user ntd1912 service-type telnet定义用telnet协议远程管理
 
<Huawei>telnet 192.168.1.254


> > 注意：
>  		 ACL 对设备自己产生的数据包，不起作用；
>     	 ACL 最后有一个隐含的条目，表示“拒绝所有”；
>       [当 ACL 被 traffic-filter这个命令调用的时候，最后一个隐含条目，表示的才是允许所有]


 rule 10 permit ip  source  源地址 0 destination 目标地址 0 
rule 40 deny ip    source  any 全部 destination  any //拒绝全部
ule 20 permit tcp source  源地址 0 0 destination 目标地址 0 destination-port eq 目标端口号

 permit   允许
 deny     拒绝
 any      全部
 source   原地址
 destinatio  目标地址
 destination-port  目标端口
 inbound     进入
 outbound    出去
时佃鹏
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ACL文件控制访问列表
vx XIxi_AL
08-16 1243
acl访问控制列表主要分为3类： 1、基本访问控制列表（2000-2999）只能针对source ip地址进行限制 2、告警访问控制列表（3000-3999）可以针对源ip、目的ip、源端口、目的端口进行限制 3、二层访问控制列表（4000-4999）可以针对二层数据帧进行控制 标准ACL...
ACL访问控制列表
03-14
ACL访问控制列表实验，有详细的拓扑图和命令。实验有扩展ACL和标准ACL
ACL的设定及查询
wangzengdi的专栏
06-17 871
getfacl：取得某个文件/目录的 ACL 配置项目；setfacl：配置某个目录/文件的 ACL 规范。
访问控制列表----ACL
weixin_51720711的博客
04-13 480
文章目录前言一、ACL是什么？二、ACL简述1.工作原理2.ACL类型3.通配符实验 前言 随着网络的不断发展，在实际环境中经常会面临左右为难的的局面，如必须拒绝那些不希望的访问连接，同时又要允许正常的访问连接，本文介绍的ACL可以提供基本的通信流量过滤能力，从而满足上面的要求，解决实际工作中的问题机 一、ACL是什么？ ACL就是访问控制列表，是由一系列permit或deny语句组成的、有序规则的列表，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的 二、ACL简述 1.工作原理...
window 错误代码
jsd2root的博客
08-22 4209
0-操作成功完成。 1-函数不正确。 2-系统找不到指定的文件。 3-系统找不到指定的路径。 4-系统无法打开文件。 5-拒绝访问。 6-句柄无效。 7-存储控制块被损坏。 8-存储空间不足，无法处理此命令。 9-存储控制块地址无效。 10-环境不正确。 11-试图加载格式不正确的程序。 12-访问码无效。 13-数据无效。 14-存储空间不足，无法完成此操作。 15
ACL原理与配置
cyb0428的博客
06-07 396
（undo） traffic-filter inbound/outbound acl 2000 在接口设置 允许或者拒绝acl2000进入接口或者放行接口。3000-3999：高级ACL，可以匹配原ip地址，目标ip地址，源端口号，目标端口号，三层和四层的协议字段（icmp，tcp，udp）虽然划分了vlan，但不是流量控制，只是单纯的划分了广播域，而且三层交换机，或者单臂路由，是可以实现不同的vlan之间的通信。基本/高级acl：一个接口，只可以调用一个acl number，需要删除，在调用。
ACL(访问控制列表)
qq_58881947的博客
05-10 1264
目录1、ACL概述2、实验一：基本ACL（2000~2999）用法3、实验二：高级ACL（3000~3999）用法（单项访问）4、实验四：ACL时间设定ACL技术作用：通过定义一些列规则来允许或拒绝流量通，提高网络性能、防止网络攻击。保障数据传输的安全可靠性和网络稳定，可定义一些列的规则对数据包进行分类并针对不同类型的报文进行不同的处理以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击可以限制网络访问。ACL技术用法： 设置在路由器或交换机接口上，两个接口协议设置不一样时效果不一样。
ACL的原理和基本配置
a664566的博客
02-22 4800
ACL: access control list , 访问控制列表， -作用： 在设备上进行流量的过滤； -类型: @基本ACL *表示： 2000 ~ 2999 *特点：只能匹配数据包的源IP地址 (匹配数据包不精确) @高级ACL *表示： 3000 ~ 3999 *特点： 可以同时匹配数据包的源、目标、协议号、源端口、目标端口信息； (匹配数据包精确) -原理： *ACL通常是调用在“数据...
python3爬虫Requests利用xpath
qq_40201534的博客
03-15 644
我们需要先 去cmd 里面输入pip installrequests和lxml这个两个库进行下载。 import requests import time from lxml import * headers={ 'User-Agent':'Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/53...
ACL基础详解
将勤补拙
11-30 1万+
为了更安全的公司网络环境，可以使用ACL提供的基本通信流量过滤能力来实现。 一，ACL概述 1.流量过滤 常用的流量过滤器 ①集成路由器内置的防火墙 ②专用的安全设备 ③服务器 企业路由器能够识别有害流量并阻止它访问和破坏网络，几乎所有的路由器都可以根据数据包的源IP地址和目的IP地址来过滤流量，它还可以根据特定的应用和协议来过滤流量，例如TCP，HTTP,FTP,和Telnet 2.访问控制列表...
ACL最全详解：原理及作用、分类及特点、配置及需求
最铁头的网工博客
04-29 4万+
ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。这样解释ACL，大大家肯定听不懂，那么我打个比喻，ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。 为什么需要ACL？ 根据规则过滤的ACL，能够做到阻塞攻击报文、为不同类报文流提供差分服务、对Telnet登录/FTP文件下载进行控制等的功能
ACL的介绍以及分类
热门推荐
不见风雨怎能见彩虹
11-08 4万+
1、为什么要使用ACL 随着网络的增长，要求对IP流量进行管理 通过在路由器中设置包过滤来管理IP流量 2、什么是ACL ACL是一个授权和拒绝条件的序列表 基于协议 不能过滤本地路由器的流量 3、ACL的用途 4、ACL的分类 -1、按出入栈不同分类： （1）入栈ACL：在网络入口处对数据包进行检查，如果被deny，则不需要路由，如果包被permits然后进行路由 （2）出栈ACL...
OSPF单域和多域
qq_40201534的博客
03-01 2195
OSPF (Open Shortest Path First) ， 开放式的最短路径优先协议 -概述 OSPF 协议是公有的标准协议，属于内部网关协议中的 链路状态 路由协议； OSPF 的报文是直接封装在 IP 头部后面的，属于 OSI 模型 第三层； OSPF 报文的协议号是 89 ， 报文的发送方式是组播地址: 224.0.0.5(所有的OSPF路由器) -OSPF的工作过程： 1....
IP地址和子网掩码
qq_40201534的博客
02-16 2789
IP地址的介绍 IP规定网络上所有的设备都必须有一个独一无二的IP地址，就好比是邮件上都必须注明收件人地址，邮递员才能将邮件送到。同理，每个IP信息包都必须包含有目的设备的IP地址，信息包才可以正确地送到目的地。同一设备不可以拥有多个IP地址，所有使用IP的网络设备至少有一个唯一的IP地址。 子网掩码介绍 子网掩码的组成 1、同IP地址一样，子网掩码是由长度为32位二进制数组成的一个地址。 2、子...
路由器ACL（访问控制列表）详解
NoobMaster的博客
03-13 1万+
ACL是应用在路由器接口的指令列表，通过这些指令，来告诉路由器哪些数据包可以接收，哪些数据包需要拒绝，基本原理就是：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。ACL有三种类型： 标准ACL：根据数据包的源IP地址来允许或拒绝数据包，标准ACL的访问列表控制号是...
标准ACL、扩展ACL和命名ACL的配置详解
weixin_34409822的博客
07-25 5084
访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。访问控制列表(ACL)的工作原理ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址，目标地址，源端口，目标端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。ACl是一组规则的集合，它应用在路由...
ACL基本原则
weixin_43142543的博客
12-11 5290
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、ACL的作用二、使用步骤1.引入库2.读入数据总结功能： 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可
使用 acl 库编写数据库应用程序
网络编程与服务器编程
07-30 316
      acl 的 C++ 版本库（lib_acl_cpp.a）的 db 模块主要与数据库编程相关，通过这些模块库，开发者可以快速地写出支持数据库连接池的数据库应用程序，目前该 db 模块支持 mysql、sqlite 数据库。本文将以 mysql 应用为例讲述如何使用这些 API 接口编程数据库应用。       在 lib_acl_cpp/include/acl_cpp/db 目录下...
ACL权限的查看和设定
实践求真知
11-22 2942
一 查看ACL命令 getfacl 文件名   二 设定ACL权限命令 setfacl 选项 文件名 选项： -m：设定ACL权限 -x：删除指定的ACL权限 -b：删除所有的ACL权限 -d：设定默认ACL权限 -k：删除默认ACL权限 -R：递归设定ACL权限   三 实战 [root@localhost ~]# mkdir av [root@localhost
ACL访问控制列表 hadoop
最新发布
06-20
ACL（Access Control List，访问控制列表）在Hadoop中是一种用于管理文件和目录权限的安全机制。它允许管理员细粒度地控制谁可以读取、写入或执行特定的数据。Hadoop的ACL支持基于用户的权限设置，包括： 1. **用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值