配置访问控制列表ACL（三）

最新推荐文章于 2024-06-10 13:07:32 发布
最新推荐文章于 2024-06-10 13:07:32 发布
阅读量397 收藏 3
点赞数
分类专栏： 网络工程 文章标签： tcp/ip 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48111800/article/details/124033379
版权
本文介绍如何配置基于时间的访问控制列表（ACL），以限制公司销售部门PC2在上班时间（8:00-18:00）访问工资查询服务器（192.168.10.10），而允许财务部门PC1随时访问。配置过程包括设置主机IP地址、VLAN和时间规则的ACL。
摘要由CSDN通过智能技术生成

基于时间的 ACL 配置及策略

某公司通过 router 实现各部门之间的互连。
公司要求禁止销售部门PC2在上班时间（8:00至 18:00）访问工资查询服务器（IP 地址为 192.168.10.10），
财务部门PC1不受限制，可以随时访问。

网络拓扑图如下：
在这里插入图片描述

配置各个主机IP地址：
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

此处使用的是AR1220，没有接口e2/0/0这个的接口，所以在AR未启动的时候：右键–>设置–>如图将8EF1GE的接口卡放入第一行的卡槽中。就有了多的E端口

最低0.47元/天 解锁文章
也也来噜
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于时间的访问控制列表ACL
black_zt666的博客
05-28 4205
实验名称 基于时间的访问控制列表ACL 一、 实验目的 1、掌握时间范围的建立及修改设备的时间； 2、掌握基于时间的访问控制列表ACL命令的使用。 二、实验仪器设备或材料 Cisco PT Gns3 华为Ensp 三、实验原理 一些公司要求员工在上班时间内不能使用迅雷、百度云等下载软件，也不能浏览某些特定网页如游戏、娱乐、视频等，而非上班时间则可以正常访问。像这种限制用户在某个时间内不能使用某种服务的需求，可以通过基于时间的访问控制列表来实现。 基于时间的访问控制列表由两部分组成：第一部分是用time-ra
访问控制列表（ACL）
qq_51776588的博客
02-27 1952
ACL的概念 ACL(Access Control List) 可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。 ACL可以通过定义规则来允许或拒绝流量的通过。 ACL分类 分类 编号范围 参数 基本ACL 2000~2999 源IP地址等 高级ACL 3000~3999 源IP地址、目的IP地址、源端口、目的端口等 二层ACL 4000~4999 源M
HCIA 10 网络安全之结合ACL访问控制列表登录Telnet及FTP
最新发布
weixin_55327573的博客
06-10 1298
R3 为telnet服务器，R1 为客户端，客户端与服务器之间路由可达。其中 R1 和 R2间互联地址分别为 10.1.2.1/24 和 10.1.2.2/24，R2 和 R3 间为10.1.3.2/24 和 10.1.3.1/24。另外，R1 上创建两个逻辑接口 LoopBack 0 和 LoopBack 1 分别模拟两个客户端用户，地址分别为 10.1.1.1/24 和 10.1.4.1/24。
AR路由器ETH端口使用方法
qq_30430027的博客
08-03 3446
AR路由器eth端口属于二层端口，不能配置ip vlan 10 //创建一个vlan port-group port1to8forvlan10 //创建一个端口组 group-memb...
华为AR路由器双内网三线上网和策略路由设定
hondsam的博客
06-19 3772
测试环境为华为AR1220E-S，设置目标为可以三线上网，如果 有特别需求可以走指定线路上网。
华为路由器AR1220-ES 通过web界面配置域内nat实现内网通过公网ip访问内部服务器
SuSe的专栏
09-14 4514
问题描述 Q:AR2200 web界面配置域内nat实现内网通过公网ip(加公网端口号)访问内部服务器 解决方案 A:web界面配置流程如下: 如果服务器和内网用户段,是同一个网段。 1.在“安全 > ACL > 高级ACL配置”下配置ACL规则:数据源为内网网段,目的为映射公网地址,动作允许 2.在“IP业务 > NAT > 外网访问”访问位置,在内网接口下调用第一步配置的ACl 3.在“IP业务 > NAT > 静态NAT”下配置映射,选择【外网接口】...
访问控制列表ACL及配置教程
10-01
访问控制列表（Access Control List，简称ACL）是网络设备，特别是路由器和交换机上的一种功能，用于实现基于特定条件的网络流量控制。ACL通过检查数据包的特定属性，如源IP地址、目标IP地址、端口号等，决定数据包...
ensp配置acl高级配置访问控制列表
03-27
在“ensp配置acl高级配置访问控制列表”这一主题中，我们将深入探讨如何在ENSIM中进行ACL的高级配置。 首先，理解ACL的基本原理是至关重要的。ACL是一系列规则，基于IP地址、端口号、协议类型等因素来决定数据包...
实验三、ACL访问控制列表配置.doc
02-25
### 实验三、ACL访问控制列表配置 #### 实验目的 - **理解访问控制列表（ACL）的概念**：访问控制列表是一种重要的网络安全措施，用于控制数据包进出网络设备的策略，能够有效地管理网络流量和方向，同时保障网络...
H3C交换机典型（ACL）访问控制列表配置实例
10-01
ACL（Access Control List，访问控制列表）是网络设备中用于定义数据包过滤规则的一种技术。在H3C交换机中配置ACL，可以实现对网络流量的精细控制，从而满足企业或组织对于网络访问权限的特定需求。 根据给出的文档...
ACL访问控制列表.docx
10-13
ACL 访问控制列表是路由器和交换机接口的指令列表，用来控制端口进出的数据包。下面是 ACL 访问控制列表的相关知识点： 1. ACL 访问控制列表的定义：ACL 是路由器和交换机接口的指令列表，用来控制端口进出的数据包...
ensp之ar1220的ethernet接口ip地址的设置
xss7854963的博客
12-23 6204
兄弟们 请问一下ar1220路由器的e1/0/0这种接口怎么设置它的IP地址 百度了这种方法但是却不行啊 来一个好心的老哥捞捞我吧
配置访问控制列表ACL（一）
qq_48111800的博客
04-09 1587
ACL的基础概念 访问控制列表Access Control List 是根据源地址、目标地址、源端口、目标端口对数据报进行过滤，达到路由器、三层交换机等设备上使用（某些二层交换机也支持ACL ACL由名字或者编号标识 ACL包括两种动作permit／deny 基本ACL：2000-2999， 只能根据报文源IP地址、分片信息、生效时间段来定义规则 高级ACL：3000-3999， 源IP、目的IP、IP优先级、Tos、DSCP、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口 二层
H3C acl配置举例
qq_20127559的博客
10-16 4515
ACL配置举例
关于华为ACL日常维护中的一点点经验
yiluyangguang1234的专栏
12-21 5814
关于华为ACL日常维护中的一点点经验和大家分享下 在已经做好的ACL控制策略中, 如192.168.1.0禁止访问192.168.2.0  3.0  4.0  5.0网段 acl number 3001 rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule 10 deny ip
华三设备报错Failed to apply IPv4 ACL 3001 to the inbound direction of interface Vlan-interface236 on slot
更多内容查看博客描述。
04-17 806
入方向调用acl时报错：Failed to apply IPv4 ACL 3001 to the inbound direction of interface Vlan-interface236 on slot 1, 2.入方向acl资源不足导致策略下发失败，建议display qos-acl resource确认下slot0 IFP入方向资源是否不足，若不足了，建议精简acl处理。
利用BGP协议，实现路由聚合和ACL访问控制
TrueDei
12-30 1666
拓扑： 实验目的： 利用BGP协议，实现路由聚合和ACL访问控制 基本配置： R1#conf R1(config)# R1(config)#in f0/0 R1(config-if)# R1(config-if)#ip add 172.16.1.1 255.255.255.0 R1(config-if)# R1(config-if)#no shut R1(config-if)# R1(conf...
ACL简单运用
许多网络
01-18 4791
ACL简单运用 SW1 ： VLAN 10 IP：10.10.1.1/30  SW2 ：VLAN10 IP ：10.10.1.2/30 SW1 ： VLAN 20 IP：10.10.2.1/30  SW2 ：VLAN20 IP ：10.10.2.2/30 SW1配置： # interface Vlanif10  ip address 10.10.1.1 255.255.25
新华三网络教程之GRE OVER IPSCE实战
weixin_44255593的博客
02-26 2236
实验拓扑：实验环境： 本案例采用H3C HCL模拟器的MSR30-20路由器来模拟GRE OVER IPSCE的典型组网配置。内网和外网在网络拓扑图中已经有了明确的标识。RT1与RT2均为各自内网的出口设备，提供NAT地址转换的服务。为了内网1和内网2能跨越外网实现通信，因为在RT1和RT2之间采用GRE VPN建立隧道，同时为了保证数据传输的安全性，将ipsec嵌入到GRE VPN隧道中。 配置思路： 1、按照网络拓扑图正确配置IP地址 2、RT1配置NAT，并配置默认路由指向ISP 3、RT2
配置定时访问控制列表（ACL）
"该资源是关于网络访问控制列表（ACL）的PPT课件，特别关注定义时间范围的ACL配置。课件介绍了如何定义时间范围，包括定义时间范围的名称，以及设定时间范围生效的具体时段，如周期性或绝对时间。此外，还列出了参数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值