acl 允许同网段访问_ENSP模拟交换环境中调用高级ACL限制不同网段之间互访

最新推荐文章于 2022-05-14 00:45:24 发布
最新推荐文章于 2022-05-14 00:45:24 发布
阅读量905 收藏
点赞数
文章标签： acl 允许同网段访问
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39640883/article/details/111762073
版权
本文提供了一种在ENSP模拟环境中利用高级ACL限制不同网段（10.10.10.0/24 和 192.168.10.0/24）之间的互访的方法。通过配置交换机和路由器，创建VLAN，设定DHCP，然后定义ACL规则，实现了同网段内互通但不同网段间阻断的网络访问策略。实验结果显示，仅限于网络层的ACL策略不会影响同一网段内的通信，但会阻止四层协议如FTP的跨网段访问。
摘要由CSDN通过智能技术生成

实验环境：

网段规划：

vlan 100：10.10.10.0 /24 网关 10.10.10.254 DNS：8.8.8.8

vlan 101：192.168.10.0/24 网关 192.168.10.254 DNS：8.8.8.8

配置Center

1、创建vlan

vlan 100

description bangong

vlan 101

description youke

2、配置trunk接口

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 100 to 101

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 100 to 101

3、创建虚接口并配置IP地址

interface Vlanif101

ip address 192.168.10.254 255.255.255.0

interface Vlanif100

ip address 10.10.10.254 255.255.255.0

4、配置DHCP

dhcp enable

ip pool bangong

gateway-list 10.10.10.254

network 10.10.10.0 mask 255.255.255.0

dns-list 8.8.8.

最低0.47元/天 解锁文章
weixin_39640883
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
acl 允许同网段访问_网络工程师精通篇·ACL
weixin_39747049的博客
12-31 571
我第一次认识小宋的时候，是在那次学校运动会上，我是负责给运动员递水，而她是长跑健将，班级中的绝对核心，负责1.2km的长跑和4*100接力跑。不出意外在长跑过后，她又跑到了第一名，然而如此璀璨的女孩，长相也着实不差，可身边却孤孤单单的，不说献殷勤的男孩子，即便是同龄的女孩子，也是少的可怜。我觉得刚运动完肯定很渴，于是就带了一瓶矿泉水走了过去，毕竟身为这个职位，送水是职责所在。走到她面前，我把水递给...
exsp同一网段不同vlan能ping通吗_细讲交换机配置，什么样的网络能互通，什么样的网络不能互通？...
weixin_39526238的博客
11-05 1326
前天我们发布弱电行业这20道题，做对的都是高手，有部分朋友反映有点深了，有些内容不懂，主要是网络技术方面的题目有些不好理解。今天我们就从基础到深入来了解网络间如何才能互通，如何才能不通，前面的文章也提过这方面的内容，以案例的方式来详细讲解，一文了解清楚vlan的使用与配置，方便后面应用于项目中。因为根据弱电VIP技术群朋友反映，华为交换机使用的比较多，所以本次以华为交换机为例，如果大家以...
华为s5700怎么做vlan间禁止访问？
kepa520的博客
03-07 1万+
1、用的华为S5700-24TP-SI，划了3个vlan，分别为vlan 2、vlan 3、vlan 4，对应的IP段为: vlan 2:192.168.2.0/255.255.255.0 vlan 3:192.168.3.0/255.255.255.0 vlan 4:192.186.4.0/255.255.255.0 2、怎么限制vlan2不可以访问vlan 3、vlan4; vlan3不可
ACL DNS
weixin_34210740的博客
01-16 171
[root@localhost ~]# rpm -qa | grep bind bind-libs-9.3.6-4.P1.el5_4.2 bind-utils-9.3.6-4.P1.el5_4.2 ypbind-1.19-12.el5 [root@localhost ~]# mount /dev/cdrom /mnt mount: block device /dev...
linux+dns的acl,DNS服务器之三：DNS高级用法（DNS转发、ACL、智能DNS及日志系统） | 旺旺知识库...
weixin_33585152的博客
05-13 413
前面两篇DNS文件讲解了基本的安装配置和主从复制：本文将深入讲解DNS服务器bind98的高级用法，主要包括：DNS转发配置ACL应用与配置使用bind实现智能DNSBIND日志系统介绍一、DNS转发：在DNS服务器的配置中，如果采用默认的配置，其实效率是较低的，因为默认情况下，我们所有的非权威解析都会被发送到根服务器进行迭代查询。如果采用转发，如将我们的DNS解析请求转发到一些公共DNS服务器上...
ACL（访问控制列表）实例二
壮壮Loschicos
05-26 2200
ACL（访问控制列表）实例二实例题目实验拓扑图[IP地址规划表]案例实施基本配置1.1 路由器Router1的配置1.2 路由器Router2的配置1.3 路由器Router3的配置配置RIPRouter 1 配置 RIPRouter 2 配置 RIPRouter 3 配置 RIP 上一篇文章ACL（访问控制列表）（一) 讲解了标准访问控制列表的配置 这次将通过一个实例来完成 扩展访问控制列表 ...
华为ensp.访问控制列表(ACL）：关于基本ACL和高级ACL————访问的代码基础讲解（允许或禁止访问）
热门推荐
m0_52479012的博客
01-02 1万+
ACL 目的：为了在设备进行通信时，保障传输的数据足够的安全可靠和网络的型能稳定。 访问控制列表（(ACL）Access Coutrol List): 通过定义一些规则，根据规则对数据包进行分类，并针对不同的报文进行不同处理，从而可以实现对网络访问的控制.限制网络流量，提高网络性能，为了防止网络攻击等等。 ACL分类 分类 编号范围 参数 基本ACL 2000-2999 源IP地址等 高级ACL
实验：使用基本ACL限制公司网络访问.docx
11-09
通过这个实验，学生不仅能够理解ACL的工作原理，还能掌握如何在实际环境中配置和应用ACL，以实现对公司网络的访问控制，从而提升网络的安全性和管理效率。同时，实验也涵盖了VLAN、三层交换机和路由器的基础配置，...
使用扩展ACL限制公司网络访问.rar
02-17
2、学习目标：配置路由器接口，配置高级ACL控制访问 3、应用场景：使用扩展ACL限制公司网络访问 4、特点：Word文档提供了实验的详细过程，包括每一步骤的操作命令和截图，并给出了实验的topo文件（包括配置信息） 5...
【eNSP 华为模拟器】小型校园网模拟环境的设计与配置（2）ACL的应用
07-22
概要：可应用策略路由、或者访问控制列表ACL，完成以下的访问控制要求：假定在CLIENT3计算机上装载WEB服务器程序，提供WEB网页访问服务。在CLIENT11计算机上加载FTP服务器程序，提供FTP文件上下载服务。
ensp配置acl高级配置访问控制列表
03-27
在“ensp配置acl高级配置访问控制列表”这一主题中，我们将深入探讨如何在ENSIM中进行ACL的高级配置。 首先，理解ACL的基本原理是至关重要的。ACL是一系列规则，基于IP地址、端口号、协议类型等因素来决定数据包...
使用基本ACL限制公司网络访问.rar
02-17
2、学习目标：配置交换机基础环境，配置路由器基础环境，配置基本ACL访问控制 3、应用场景：使用基本ACL限制公司网络访问 4、特点：Word文档提供了实验的详细过程，包括每一步骤的操作命令和截图，并给出了实验的...
ACL（访问控制列表）
dawn0718的专栏
05-14 6856
　　ACL（访问控制列表），是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。 　　访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。 　　通常用于对设备进行一些保护，比如限定具体的IP访问或者端口保护。 　　一般情况下，2000-2999 基本的访问控制列表，只能匹配源IP地址。3000-3999 高级的访问控制列表，可以匹配源IP、目的IP、源端口、目的端口。 　　需要注意的
【ACL基础】
qq_44701266的博客
02-25 2164
注意： 1.如果acl没被调用，该条acl不起任何作用。 2.acl属于三层技术，智能部署在三层设备上面，acl适合用与不同网段互访的访问控制。 3.相同vlan相同网段的pc互访控制不适合用acl，建议使用端口隔离来实现。 注意事项： 1.一个接口的同一个方向，只能调用一个ACL 2.一个ACL里面可以有多个rule规则，从上往下一次执行 3.数据包一旦被rule匹配，就不再继续往下匹配（匹配即停止） 4.用来做数据包访问控制时，默认放过所以 实验一 基础配置：IP地址和静态路由使全网互通 需求：在R2配
ENSP模拟交换环境中调用高级ACL限制不同网段之间互访
weixin_34362790的博客
10-31 1965
实验环境：网段规划：vlan 100：10.10.10.0 /24 网关 10.10.10.254 DNS：8.8.8.8vlan 101：192.168.10.0/24 网关 192.168.10.254 DNS：8.8.8.8配置Center1、创建vlanvlan 100description bangongvlan 101description youke 2、配置trunk接口inter...
acl拒绝网段访问dns_ACL（访问控制列表）简单的配置
weixin_39924481的博客
12-19 2115
配置路由器2.Router>en 第一次密码为空Router#conf t 进入全局配置模式Router(config)#hostname HC 设置名字HC(config)#enable password ciso 设置密码明文口令HC(config)#ip ssh version 2 若要用SSH2，配置SSH的版本号HC(config)#no ip domain-lo...
大学生电子设计大赛-0-30V 4A数控稳压电源资料.rar
最新发布
08-12
大学生电子设计大赛-0-30V 4A数控稳压电源资料.rar
不同网段间互访 ensp
07-17
"Ensp"通常是指eNSP（Ethernet Network Simulator Plus），它是一个网络模拟软件，用于虚拟化的网络环境设置和学习。在网络环境中，不同网段间的互访涉及到IP地址管理和路由规则。当你有两个或更多的网络（或子网）...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值