ACL限制网络访问技术的一个简单例子

最新推荐文章于 2024-03-20 11:52:54 发布
最新推荐文章于 2024-03-20 11:52:54 发布
阅读量2.1k 收藏 8
点赞数 2
分类专栏： 计算机网络 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48078182/article/details/118672672
版权

 需求：PC1不可以访问192.168.2.1，但可以访问其他ip地址

要在ar1中就对PC1的访问进行控制，所以在AR1中创建ACL表

1.先将各个接口按上图配置好ip

测试：PC1  ping 192.168.2.1，能成功连接

 

2.在AR1中添加ACL表

创建表

acl  3000（序号为3000的表）

表中添加规则（即控制某些ip是否可以访问某些ip）

rule  deny（拒绝连接）  ip  source  源ip  0.0.0.0（0代表ip相应位不可变，1代表可变） destination  目标ip  0.0.0.0

3.在ar1  0/0/1接口中调用acl表

traffic-filter inbound（PC1连接的传输方向为流入接口方向） acl 3000（序号为3000的表）

 4.调用表完成后，PC1再次ping 192.168.2.1

发现此时已经不能成功连接，说明PC1对 192.168.2.1的访问拒绝了

ping 其它ip仍然能够成功

 

 

 

IABQL
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
限制ip访问Oracle数据库的方法步骤
12-14
一、概述 本文将给大家介绍如何限制某个ip或某个ip段才能访问Oracle数据库 ... 通过/etc/hosts.deny和/etc...该文件放在$ORACLE_HOME/network/admin下，如果没有就在该目录下创建一个即可 添加以下两行 tcp.validnode_che
为zookeeper配置相应的acl权限
08-29
主要介绍了为zookeeper配置相应的acl权限的相关实例，具有一定参考价值，需要的朋友可以了解下。
基本ACL限制公司网络访问
zip471642048的博客
12-22 4946
实验拓扑 1.基本配置 1.1.配置交换机基础环境 ①为各部门创建相应的 VLAN system-view [Huawei]sysname SW1 [SW1]vlan batch 10 20 30 40 50 system-view sysname SW1 vlan batch 10 20 30 40 50 ②将各部门计算机所使用的端口类型转换为 ACCESS 模式，并设置接口 PVID，将端口划 分到相应的 VLAN [SW1]port-group group-member GigabitEth
华为——使用ACL限制内网主机访问外网网站示例
专研计算机网络，数据通信，网络安全，系统集成
12-26 1765
访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。基于ACL规则定义方式，可以将ACL分为基本ACL、高级ACL、二层ACL等种类。
ACL理论及案例实验
最新发布
Jun_share
03-20 805
平时上网，其实就是数据包的传输，不同的上网行为，传输的数据包不同Telnet 192.168.10.1 192.168.10.254 TCP 随机 23QQ 192.168.10.1 QQ服务器 oicq 随机 8000//端口和协议不同来区分包QQ通话：本机的IP地址、QQ服务器的IP地址、UDP、本台设备的任意端口、8000。
ACL访问控制权限
前端精髓
09-16 963
给指定的用户分配权限 setfacl -m u:gest:rw folder -m表示设置权限，-x表示删除权限 u代表用户，g也可以指定组设定权限，后面指定组名即可 gest用户名 rw表示权限 folder表示目录 $ getfacl folder # file: folder # owner: teacher01 # group: student01 user::rwx user:gest...
Linux ACL访问权限控制详解
weixin_34293911的博客
11-26 506
在普通权限中，Linux用户对文件只有三种身份，就是属主、属组和其他人；每种用户身份拥有读（read）、写（write）和执行（execute）三种权限。但是在实际工作中，这三种身份实在是不够用，我们举个例子来看看。图 1 的根目录中有一个 /project 目录，这是班级的项目目录。班级中的每个学员都可以访问和修改这个目录，老师也需要对这个目录拥有访问和修改权限，其他班级的...
acl访问控制列表
钻石
08-06 1613
用户相关目录和文件 #如果要彻底删除用户必须对这些文件和目录修改 /etc/passwd /etc/shadow /home/zhang3 /var/spool/mail groupadd teachers #创建teachers组 groupadd class1 #创建class1组 useradd -g teachers teacher1 ...
如何使用Cisco命令阻止访问特定网站
02-02 427
ACL阻止访问特定网站如何使用Cisco命令阻止访问特定网站 ==============================步骤1：配置一个DNS服务器假设我们打算屏蔽一个名为www.badsite.com的网站。我们并不知道该网站的具体IP地址，而且我们也不想知道。没问题——Cisco IOS会自己 把地址找出来并填上它。 要做到这一点，我们需要至少在路由器上配置一台DNS服务器。若想
实验：基于ACL实现与禁止Telnet和Ping命令（HCIA）
kittle_linxi的博客
04-12 1502
ACL拓展实验
扩展ACL的应用实例及解析.docx
02-24
扩展ACL（Access Control List，访问控制列表）是一种网络安全机制，用于控制网络流量，保护网络资源。扩展ACL是标准ACL的升级版本，具有更多的灵活性和功能性。 扩展ACL的分类： 1. 标准访问控制列表（Standard ...
ACL的基本工作原理.docx
02-24
访问控制列表（Access Control List，ACL）是一种网络技术，应用于路由器接口，用于控制网络流量，提供网络访问的基本安全手段。ACL 的基本工作原理是通过包过滤，分析 IP 数据包包头信息，进行判断，从而实现网络...
WindowsAzure-IPAddressRestriction:根据 IP 地址限制对云服务的访问
07-09
有时您可能需要限制对 Web/Worker 角色的一个或多个端点的访问。 WindowsAzure.IPAddressRestriction库允许您根据 IP 地址、IP 地址范围甚至主机名执行此操作。 它通过对每个实例上的 Windows 防火墙进行更改来实现...
ACL 限制访问
qq_51574973的博客
02-11 4048
ACL 筛选数据
41-16 Linux ACL访问权限控制详解
csdn_immortal的博客
01-03 295
在普通权限中，Linux用户对文件只有三种身份，就是属主、属组和其他人；每种用户身份拥有读（read）、写（write）和执行（execute）三种权限。但是在实际工作中，这三种身份实在是不够用，我们举个例子来看看。               &nbs...
交换机配置基本ACL限制某台主机访问服务器
只为苦逼的运维同胞在运维的道理上少踩坑。
07-07 4689
为了数据安全通常会限制某些主机访问服务器资源，这里通过简单配置ACL达到限制某些主机的目的。源IP地址等源IP地址、目的IP地址、 源端口、目的端口等源MAC地址、目的MAC地址、以太帧协议类型等限制主机B:192.168.10.20 访问服务器A:10.10.100.10 ⭐结果验证 通过配置基本ACL策略已成功限制主机B访问服务器A.说明ACL策略配置成功......
网络设备配置--10、利用ACL配置访问控制
windy_ll的博客
06-04 2339
一、前言     同系列前几篇：         网络设备配置–1、配置交换机enable、console、telnet密码         网络设备配置–2、通过交换机划分vlan         网络设备配置–3、生成树协议和端口聚合         网络设备配置–4、配置交换机端口安全         网络设备配置–5、配置静态路由         网络设备配置–6、通过RIP协议配置动态路由         网络设备配置–7、配置单臂路由实现跨vlan通信         网络设备配置–8、利用os
ACL实验
x1878337584的博客
12-26 217
实验拓扑 实验要求 1.pc1可以telnet R1 ,但不能ping R1 2.PC1可以ping2，但不能telnet R2 3.PC2的所有条件与PC1全部相反 1.配置IP地址与路由表 2.禁止PC1pingR1 3.PC1 不能telnetR2 4.PC1ping不通R1 5.PC2的所有条件与PC1全部相反 ...
逸佳君：CCNA之标准ACL与拓展ACL
simayijia的博客
02-21 340
标准acl与拓展acl 拓扑图： 要求： 1、 配置静态路由，使得PC能访问两个服务器 2、 标准ACL，不允许PC1访问任意R1以外的网络（PC1只允许访问R1）；不允许PC2访问17.1.1.0内的所有主机（PC2不允许访问17.1.1.0这个网段） 3、 清除所有标准ACL（把2的标准ACL清除掉） 4、 拓展ACL，不允许PC1访问61.1.1.3的http（只是禁止一个协议）；不允许PC2访问17.1.1.1的https（只是禁止一个协议） 命令解答： 交换机S1配置： ..
华为路由器acl配置实例
10-31
在华为路由器中，ACL（访问控制列表）是一种用于过滤网络流量的功能。它可用于限制特定协议、端口或IP地址的通信，以提高网络安全性。 在进行ACL配置时，我们可以实现以下几个功能： 1. 拒绝特定IP地址的访问：假设我们要禁止某个IP地址访问我们的网络，可以通过配置ACL来实现。首先，我们需要创建一个ACL规则，使用命令 "acl number 10" 创建ACL编号为10的访问控制列表。接下来，使用命令 "rule 0 deny source {IP地址}" 添加一个规则，拒绝来自特定IP地址的流量。最后，应用该ACL到适当的接口上，使用命令 "interface {接口名称} acl 10 inbound"。 2. 限制特定协议或端口的访问：例如，假设我们希望只允许HTTP协议的流量通过某个接口，可以通过ACL配置实现。首先，创建ACL规则，使用命令 "acl number 20" 创建ACL编号为20的访问控制列表。接下来，使用命令 "rule 0 permit tcp source any destination any eq www" 添加一个规则，允许HTTP协议通过任何端口。最后，应用该ACL到适当的接口上，使用命令 "interface {接口名称} acl 20 inbound"。 3. 限制特定链路的流量：某些情况下，我们可能需要限制链路上的流量。例如，我们可以通过ACL配置来限制在一个局域网中，只有特定IP地址段的流量可以访问特定的服务器。首先，创建ACL规则，使用命令 "acl number 30" 创建ACL编号为30的访问控制列表。接下来，使用命令 "rule 0 permit ip source {IP地址段} destination {服务器IP地址}" 添加规则，允许特定IP地址段的流量访问特定服务器。最后，应用该ACL到适当的接口上，使用命令 "interface {接口名称} acl 30 inbound"。 以上是一些华为路由器ACL配置的实例，可以根据实际需求和网络环境进行适当调整和配置。请确保在进行ACL配置时，保证网络安全性的前提下，不对合法的流量产生不必要的限制。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

IABQL

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值