ENSP模拟交换环境中调用高级ACL限制不同网段之间互访

最新推荐文章于 2024-06-17 21:11:04 发布
最新推荐文章于 2024-06-17 21:11:04 发布
阅读量1.9k 收藏 5
点赞数 1
文章标签： 网络 运维
原文链接：http://blog.51cto.com/1453735/2311012
版权
在ENSP模拟环境下，通过配置VLAN、trunk接口、DHCP及ACL，实现100和101两个网段间互访限制。通过ACL 3000允许特定网段通信，然后应用traffic policy阻止跨网段访问，确保同网段内通信正常，同时展示了四层协议限制的影响。
摘要由CSDN通过智能技术生成

实验环境：
ENSP模拟交换环境中调用高级ACL限制不同网段之间互访
网段规划：
vlan 100：10.10.10.0 /24 网关 10.10.10.254 DNS：8.8.8.8
vlan 101：192.168.10.0/24 网关 192.168.10.254 DNS：8.8.8.8
配置Center
1、创建vlan
vlan 100
description bangong
vlan 101
description youke
2、配置trunk接口
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100 to 101
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 100 to 101
3、创建虚接口并配置IP地址
interface Vlanif101
ip address 192.168.10.254 255.255.255.0
interface Vlanif100
ip address 10.10.10.254 255.255.255.0
4、配置DHCP
dhcp enable
ip pool bangong
gateway-list 10.10

最低0.47元/天 解锁文章
weixin_34362790
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
acl 允许同网段访问_ENSP模拟交换环境中调用高级ACL限制不同网段之间互访
weixin_39640883的博客
12-21 915
实验环境：网段规划：vlan 100：10.10.10.0 /24 网关 10.10.10.254 DNS：8.8.8.8vlan 101：192.168.10.0/24 网关 192.168.10.254 DNS：8.8.8.8配置Center1、创建vlanvlan 100description bangongvlan 101description youke2、配置trunk接口interf...
三层交换机不同网段vlan透传
bienyou的博客
11-11 5546
配置过程： 交换机1： [Huawei]vlan batch 10 20 [Huawei-vlan20]q [Huawei]interface Vlanif 20 [Huawei-Vlanif20]ip address 192.168.1.1 24 [Huawei]interface GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2]port ...
Ensp的ACL配置
Xi522688的博客
06-17 697
（Access Control List）是一种用于网络设备或操作系统上访问权限的列表。ACL可以应用于网络设备，如路由器或交换机，用于限制网络流量和授权特定用户对某些资源的访问。它可以基于源IP地址、目标IP地址、端口号、传输协议等参数来定义访问规则。ACL可以通过允许或拒绝某些流量来保护网络安全。ACL也可以应用于操作系统中，用于限制用户或组对文件、文件夹、注册表项等资源的访问权限。它可以通过允许或拒绝特定操作（如读取、写入、执行）来控制用户的权限。
对于ACL访问控制在vlan间设置的一些见解
忆林的博客
11-09 1818
好了这边得出猜想，一个数据包走到vlan内部是会进行一个解析的，为了不配置出错，以及预防意外的情况，我们会将这个数据包放进vlan内部让他进行一个解析，然后解析过后这个数据包就要往对应的地方走，那么这个时候我们在vlan的out位置给他来一个限制的话，这个时候不就达到我们想要的效果 了，至于如果说你一定要配置在in口上的也可以，但是你会配置一个IP any any，放行所有，这个时候你觉得会放心嘛。这边只是笔者的一个猜想，作为一个路由小白，发现要学的东西还有很多，有错的话，还请多多指教。
基于华为ensp创建简单的vlan配置，实现禁止不同部门之间的通信
码云仓库地址：https://gitee.com/lance-gyq
04-17 1万+
Vlan能隔离广播域和增强网络通信的安全性，以太网通常由多台交换机组成。 实验目的： 理解VLAN的应用场景 掌握VLAN的基本配置 掌握Access接口的配置方法 掌握Access接口加入相应VLAN的方法 一、 先配置好PC机IP，然后使用ping命令检查各直连链路连通性，所有的PC都能相互通信。如下： 其他主机测试相同，就不演示了。 二、 创建VLAN，使用vlan命令创建单个vlan，...
ensp实现策略路由和路由策略的基础配置
一名网络爱好者
10-07 5361
1、路由策略定义：主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径；目的：路由协议在发布接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性。（ACL、route-policy、ip-prefix、filter-policy等等方法） 2、策略路由定义：依据用户制定的策略进行路由选择的机制；目的：使网络管理者能够根据报文的目的地址源地址报文大小和链路质量。
【ensp】静态路由实现跨网段互访
月下客
06-02 1869
拓扑图 配置思路 给R1的GE 0/0/0和R2的GE 0/0/0分别配置好IP地址 对于R1，设置静态路由： [R1]ip route-static 10.1.1.0 255.255.255.0 10.1.2.2 其中，10.1.1.0 255.255.255.0代指目的网段ip和网关（即Pc5所处子网），10.1.2.2代指NextHop（即R2 GE0/0/0的ip地址）。 3.对于R2，与上面类似： [R2]ip route-static 0.0.0.0 0.0.0.0 10.1.2.1
华为模拟器ENSP路由交换实验模拟
05-30
华为模拟器ENSP5.1.20、5.1.30、设备扩展包。适用老模拟器上没有一些新设备的，可以导入包内的新设备。
ensp模拟阿里云公网环境
03-28
ensp模拟阿里云公网环境（防火墙hrp，VGMP，VSYS虚墙，旁挂防火墙，安全策略，nat），使入流量优先进入防火墙虚墙打上vpn实例，进行地址转换，再返回交换机进行选路，在不改动原有链路的情况新增防火墙进行安全策略...
华为模拟器eNSP练习题-ACL
01-04
在IT领域，华为eNSP（Enterprise Network Simulation Platform）是一款强大的网络仿真工具，它允许用户在虚拟环境中模拟和测试华为网络设备，如路由器、交换机等。本练习题专注于ACL（Access Control List），这是一...
使用扩展ACL限制公司网络访问.rar
02-17
2、学习目标：配置路由器接口，配置高级ACL控制访问 3、应用场景：使用扩展ACL限制公司网络访问 4、特点：Word文档提供了实验的详细过程，包括每一步骤的操作命令和截图，并给出了实验的topo文件（包括配置信息） 5...
【eNSP 华为模拟器】小型校园网模拟环境的设计与配置（2）ACL的应用
07-22
概要：可应用策略路由、或者访问控制列表ACL，完成以下的访问控制要求：假定在CLIENT3计算机上装载WEB服务器程序，提供WEB网页访问服务。在CLIENT11计算机上加载FTP服务器程序，提供FTP文件上下载服务。
eNSP：实现不同网段不同vlan主机之间的互访（为每个vlan配置物理链路）
SmallSweets的博客
11-12 2856
实现不同网段不同vlan主机之间的互访有很多种方法，今天说一下其中一种方法，就是为每个vlan配置一条物理链路，如图： 我们可以看到，采用这种方法实现不同网段不同vlan之间的互访需要为每一个vlan创建一条物理链路，每个vlan会占用一个路由器接口，当交换机上的vlan数量增加时，就会产生路由器接口不足的情况，而且，有的vlan之间通信一次之后就不再通信了，但它会一直占用路由器端口，这就造成了端口资源的浪费。 所以，今天所讲的内容纯属是为学习用，了解一下就好，因为现实中不可能会用这种方法。 先了解一下各
华为ENSP——ACL访问控制列表
u014042047的博客
08-01 7635
文章目录一、实验步骤1.1 实验拓扑图1.2 需求及分析：1.3 实验详细步骤及配置： 一、实验步骤 1.1 实验拓扑图 1.2 需求及分析： 需求 1、实现全网互通 2、设置标准访问控制列表，使VLAN10与VLAN20不能通信 3、配置扩展访问控制列表，使AR1不能访问ftp服务器，但其他流量不受影响 实验分析： 1、实现全网互通： 要实现全网互通就应该对SW1、AR1、AR3进行正确配置，第一步要在SW1中创建VLAN10与20，并分别将E0/0/1至0/0/4接口设置为access口，g0
ensp屏蔽和远程登陆
睇么的博客
05-22 2049
信息屏蔽和远程登陆 要求 1.PC1不能ping通PC2，但PC2可以ping通PC1 2.R1可以ping通R3但不能登陆R3 3.R3可以登陆R1但不能ping通R1 简单配置并且OSPF宣告 [Huawei]interface g0/0/1 [Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24 [Huawei]interface g0/0/0 [Huawei-GigabitEthernet0/0/0]ip address 12...
华为ensp---ACL实验2---三层交换机限制VLAN互访
热门推荐
qq_33754943的博客
03-23 1万+
场景：三层交换机，多个VLAN 需求：ACL限制VLAN间的互访 VLAN和VLANIF配置省略 PC3可以PING通PC4 [Huawei]traffic classifier tc1 [Huawei-classifier-tc1]if-match acl 3000 [Huawei-classifier-tc1]q [Huawei]traffic behavior tb1 [Huawei-behavior-tb1]deny [Huawei-behavior-tb1]q [Huawei]traffic
华为ensp不同vlan不同网段之间互通
m0_61998670的博客
09-23 3299
实验目的：实现不同VLAN，不同网段，pc互通。交换机和pc之间用access。用PC1ping通PC2。交换机之间用trunk。
利用华为eNSP实现ACL访问控制
Hammers_12的博客
07-06 2632
ACL的访问控制实现
不同网段间互访 ensp
最新发布
07-17
在网络环境中，不同网段间的互访涉及到IP地址管理和路由规则。当你有两个或更多的网络（或子网）时，它们可能处于不同的逻辑网络（如192.168.1.x 和 10.0.0.x），要让它们能够相互通信： 1. **配置IP地址**：每个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值