华为设备基本ACL配置与应用

访问控制列表ACL
网络管理技术之一，主要是对流量控制（流量有方向【inbound 和outbound】流量有大小【带宽、网闸、网络流量控制的手段；speed命令—软手段；】，

匹配规则的顺序是由小到大。默认步长的中间允许新规则插入。
使用speed命令进行设备端口速率限制，实验如下：

要先关闭端口的自动协商功能：
[R1-GigabitEthernet0/0/0]undo negotiation auto
[R1-GigabitEthernet0/0/0]speed 10

小结：端口速率的调整必须先关闭自动协议功能。（****要实事求是，根据具体的设备）

P2P：端口速率/带宽调整神器。------P2P终结者。（这个软件有个弊端，谁先用，谁有决定权，类似于切蛋糕）。
ACL访问控制列表的实验1
实验拓扑：

实验要求：拒绝PC2访问PC3
实验步骤：
1.完成基本配置

2.让网络能够通信（用路由器上的RIP技术）
[R1]rip
[R1-rip-1]net 192.168.1.0
[R1-rip-1]net 192.168.2.0
3.过滤PC2的流量到PC3，PC1的流量正常通过。

3.1在路由器上配置基本ACL

[R1]acl 2000
[R1]rule 5 deny source 192.168.1.20 0
[R1]rule 10 permit source 192.168.1.0 0.0.0.255
3.2 将ACL规则应用于接口上实现流量过滤（入口和出口上均可）

3.3测试网络流量通过情况
PC1到PC3流量正常放行

PC2到PC3流量被拒绝

4，将入口流量过滤规则删除，将ACL2000的规则用于出口流量，测试并截图
删除上面的规则：（将ACL2000的规则从inbound的入口G0/0/0删除）

删除规则后测试：（PC1和PC2都能正常访问PC3）

5，将ACL2000规则应用于出接口上（即路由器的G0/0/1)

6，测试实验结果

PC2流量在路由器的出口g0/0/2上被拦截。
小结：基本ACL规则做好后可以灵活应用于路由器的入口或出口上，依据实际情况选择。