华为eNSP:ACL的配置-访问控制技术

原创

已于 2025-05-16 08:58:14 修改 · 1.5w 阅读

160 ·

CC 4.0 BY-SA版权

文章标签：

#华为 #网络

于 2022-10-06 19:05:27 首次发布

本文详细介绍了一种路由器的访问控制列表（ACL）配置方法，包括全网通配置、具体ACL规则定义及应用步骤，并验证了配置的有效性。通过配置，实现了不同部门间的网络访问控制。

一、拓扑图

二、路由器的配置

1、先配置全网通

AR1:

[Huawei]interface gigabitether 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.3.254 24
[Huawei-GigabitEthernet0/0/0]interface gigabitether 0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[Huawei-GigabitEthernet0/0/1]interface gigabitether 0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 192.168.2.254 24
[Huawei-GigabitEthernet0/0/2]interface gigabitether 4/0/0
[Huawei-GigabitEthernet4/0/0]ip address 1.1.1.1 24
[Huawei-GigabitEthernet4/0/0]quit

AR2:

<Huawei>system-view
[Huawei]interface gigabitether 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 1.1.1.2 24 
[Huawei-GigabitEthernet0/0/0]quit 
[Huawei]ip route-static 0.0.0.0 0.0.0.0 1.1.1.1
#配置一条默认路由指向对方路由器