【H3C ACL比较全】

实验要求

1、使用H3C模拟器进行三层ACL隔离网络，创建VLAN3 、VLAN4。
2、两种情况使用ACL
① 阻止30段访问 40段，可访问4.2 。
② 阻止30段访问40段，30.3除外
③ 阻止30段 访问40段，30.2可访问server 的telnet

实验拓扑

实验思路

1、vlan+虚接口地址 实现全网通
2、用acl高级 控制是否可访问

实验步骤

1、PC设置ip

[pc2]sysn pc2
[pc2]ip route-s 0.0.0.0 0 192.168.40.254
[pc2]int g0/0
[pc2-GigabitEthernet0/0]ip ad 192.168.40.1 24

2、 vlan+虚接口地址 实现全网通

[sw]vlan 30
[sw-vlan30]por g1/0/1
[sw-vlan30]por g1/0/2
[sw-vlan30]por g1/0/3
[sw-vlan30]in vlan 30
[sw-Vlan-interface30]ip a 192.168.30.254 24

[sw]vlan 40
[sw-vlan40]por g1/0/5
[sw-vlan40]por g1/0/4
[sw-vlan40]int vlan 40
[sw-Vlan-interface40]ip a 192.168.40.254 24

3、用acl高级 控制是否可访问 先个体 再全体

  ①  阻止30段访问 40段，可访问4.2  。
  ②  阻止30段访问40段，30.3除外
   ③   阻止30段 访问40段，30.2可访问server 的telnet

[sw]acl a 3000
[sw-acl-ipv4-adv-3000]r 5 p ip s 192.168.30.0 0.0.0.255 d 192.168.40.2 0
[sw-acl-ipv4-adv-3000]r 10 p ip s 192.168.30.3 d 192.168.40.0 0.0.0.255
[sw-acl-ipv4-adv-3000]ru 15 p tcp s 192.168.30.2 0 d 192.168.40.3 0 d eq 23

4、在vlan4 上应用acl控制

[sw]int vlan 4
[sw-Vlan-interface4]packet-filter 3000 outbound

验证

全都通过