ensp (华为acl配置)

访问控制列表(ACL)
访问控制列表(ACL)是一种基于包过滤的访问控制技术。
它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。
访问控制列表被广泛地应用于路由器和三层交换机。
借助于访问控制列表可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

acl作用****
1，限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定这种类型的数据包具有更高的优先级，同等情况下可预先被网络设备处理。
2，提供对通信流量的控制手段。
3，提供网络访问的基本安全手段。
4，在网络设备接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。、

ACL的规则

1、命中“permit”规则的报文 （允许通过）
2、命中“deny”规则的报文  （拒绝通过）
3、未命中规则的报文 （未命中拒绝通过）

实验入下图：
“1.0和2.0网段可以访问外网，3.0网段不可以访问外网。
要求封堵外网进入内网的一些高危端口”

配置acl

在核心交换机上配置
[Huawei] acl 2000
[Huawei-acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255          允许网段通过
[Huawei-acl-basic-2000] rule 10 permit source 192.168.2.0 0.0.0.255   允许网段通过
[Huaei-acl-basic-2000]  rule 15 deny source  192.168.3.0 0.0.0.255    拒绝网段通话
[Huawei]interface  g0/0/2                  进入接口
[Huawei-GigabitEthernet0/0/2] traffic-filter outbound  acl 2000	在出接口上调用acl 2000

高危端口堵塞
[Huawei]acl 3000
[Huawei-acl-adv-3000]    rule 5 deny tcp destination-port eq 135 
[Huawei-acl-adv-3000]    rule 10 deny tcp destination-port eq 137 
[Huawei-acl-adv-3000]    rule 15 deny tcp destination-port eq 138 
[Huawei-acl-adv-3000]    rule 20 deny tcp destination-port eq 139 
[Huawei-acl-adv-3000]    rule 25 deny tcp destination-port eq 445 
[Huawei-acl-adv-3000]    rule 30 deny udp destination-port eq 445 

[Huawei]interface  g0/0/2                  进入接口
[Huawei-GigabitEthernet0/0/2] traffic-filter inbound  acl 3000  在进接口跳用