华为交换机vlan配置举例_华为交换机Vlan间访问控制配置案例

华为交换机Vlan间访问控制配置案例

华为交换机ACL/QOS调用ACL配置案例

1 ACL概述

随着网络规模的扩大和流量的增加，对网络安全的控制和对带宽的分配成为网络管理的重要内容。

通过对报文进行过滤，可以有效防止非法用户对网络的访问，同时也可以控制流量，节约网络资源。

ACL(Access Control List，访问控制列表)即是通过配置对报文的匹配规则和处理操作来实现包

过滤的功能。

ACL 通过一系列的匹配条件对报文进行分类，这些条件可以是报文的源 MAC 地址、目的 MAC 地

址、源 IP地址、目的 IP地址、端口号等。

2 案例背景

网络环境拓扑如下(客户端接入交换机约有几十个，所有设备均采用静态IP)

服务器区所有服务器网关均在核心交换机上，共有9个Vlan，9个网段分别如下；

Vlan10-Vlan11网段分别为10.0.10.0/24-10.0.11.0/24

Vlan14-Vlan19网段分别为10.0.14.0/24-10.0.19.0/24

交换机管理Vlan为Vlan1: 10.0.13.0/24，核心交换机的管理ip为10.0.13.254，其余接入交换机网关均在核心交换机上；

客户端共有8个Vlan，分别为Vlan20-Vlan100，网段分别为10.0.20.0/24-10.0.100.0/24，网关均在核心交换机上；

3 需求一：对服务器区服务器做安全防护，只允许客户端访问服务器某些端口

由于网络环境拓扑