从实验开始零基础学网络路由交换 三十三 配置扩展ACL

最新推荐文章于 2021-09-15 01:04:54 发布
最新推荐文章于 2021-09-15 01:04:54 发布
阅读量338 收藏 3
点赞数 1
分类专栏： 从实验开始零基础学网络路由交换 文章标签： 配置扩展ACL
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43751619/article/details/101438522
版权

在华为ENSP模拟器下 配置扩展ACL

如图

AR1配置

1.配置接口IP

2.配置扩展ACL：
[R1]acl 3000    
[R1-acl-adv-3000]rule deny ip source 10.1.1.1 0 destination 20.1.1.1 0
[R1-acl-adv-3000]quit

3.调用扩展ACL：
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000    
[R1-GigabitEthernet0/0/0]quit

习性
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络工程实验标准ACL配置
shelbytt的博客
06-14 3234
一、实验目的 掌握利用ACL控制数据流的方法 二、实验原理 1、ACL(Access Control List，访问控制列表)，简单说就是包过滤，根据数据包的报头中的ip地址、协议端口号等信息进行过滤。利用ACL可以实现安全控制。编号：1-99 or 1300-1999(standard IP)，100-199 or 2000-2699(Extended IP)。ACL并不复杂，但在实际应用中的，要想恰当地应用ACL，必需要制定合理的策略。 2. ACL配置的基本原则 （1）最小权限原则。 只满
ACL实验配置及分析
Piwrim的博客
12-23 1117
什么是ACL？ 访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。 ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。 为什么使用ACL？ ACL作为一个过滤器，设备通过应用ACL来阻止和允许特定流量的流入和流出，如果没有它，任何流量都会自由流入和流出，使得网络容
网络工程基础实验报告-扩展ACL配置
07-05
网络工程基础实验报告-扩展ACL配置的基本配置
Video 24-25 第十三章 使用VLAN扩展交换网络
weixin_34080571的博客
07-15 114
一个VLAN=一个广播域=逻辑网段（子网） 优点： 分段 灵活性 安全性 每个逻辑的VLAN就像一个独立的五里桥 交换机上的每一个端口都可以分配给不同的VLAN 默认的情况下，所有的端口都属于VLAN1（Cisco) 同一个VLAN可以跨越多个交换机 主干功能支持多个VLAN的数据 主干使用了特殊的封装格式支持不同的VLAN 只有快速以太网端...
高级ACL配置实验报告
xuezha_liang的博客
03-31 1549
高级ACL配置实验报告 高级ACL配置 需求描述 -允许Client 1访问 Server 1的web服务 -允许Client 1访问网络192.168.3.0 /24 -禁止Client 1 访问其它网络 操作步骤: 一、使用eNSP搭建实验环境 二、配置Client 1、Server1、PC 1 1、配置Client 1 2、配置Server 1 3、配置PC 1 三、配置路由器 1、配置路由器AR 1 2、配置路由器AR 2 3、配置路...
ensp 扩展ACL实验
weixin_53308294的博客
09-15 2437
题目： 1.pc1可以用telnet ar1 ，不可以ping ar1； 2.pc1可以ping ar2 ，不可以telnet ar 2； 3.pc2要求与pc1相反； 一.分析题目 1.因为是具体到阻止某个操作，所以我们可以确定用扩展ACL，因为扩展ACL是要靠近源，也就是要在ar1的g/0/0/0接口上进行调用，因为题目中的四个条件都是在g0/0/0接口实施策略，所以只用写一张表，因为在一个方向的一个接口上只能调用一张表 2.写ACL表最好是先写拒绝的要求，最后再写允许所有，因为华为默认是允许所有的所
ACL配置实验
01-30
该实验报告的目的旨在掌握 ACL 的设计原则和工作过程，包括标准 ACL 和扩展 ACL 的配置方法、两种 ACL 的放置规则和调试故障排除方法。 一、ACL 简介 ACL（Access Control List，访问控制列表）是一种路由器和...
《华为技术认证HCNP路由交换实验指南》实验拓扑带基础配置
12-27
《华为技术认证HCNP路由交换实验指南》是针对华为网络技术认证中 HCNP（Huawei Certified Network Professional，华为认证网络专业）级别的学习资料，尤其强调路由与交换技术的实践操作。该实验指南提供了详细的实验...
H3C 7500E 三层策略路由配置实例
09-18
H3C S7500E系列交换机作为高性能的三层交换平台，支持丰富的三层特性，包括策略路由功能，为用户提供了强大的网络管理能力。 #### 2. 配置前提 在进行H3C S7500E的三层策略路由配置之前，需要满足以下前提条件： ...
标准ACL和扩展ACL（使用思科模拟器Cisco Packet Tracer Student）
热门推荐
7Riven's blog
11-08 2万+
1.访问控制列表概述 访问控制列表(ACL): 读取第三层、第四层包头信息 根据预先定义好的规则对包进行过滤 2.访问控制列表的工作原理 ACL使用网络流量控制（过滤）技术，在路由器上读取网络层和传输层的报头信息。（源IP 目标IP 源端口 目标端口），通过执行ACL定义的访问规则，进行数据流量控制和过滤， 达到网络访问控制的目的。 访问控制列表...
配置扩展IP ACL实验
Long_UP的博客
04-22 2684
实验名称 配置扩展IP ACL。 实验目的 使用扩展IP ACL实现高级的访问控制 需求分析 扩展IP ACL可以根据配置的规则对网络中的数据进行过滤 预备知识 路由器基本配置、扩展IP ACL原理及配置 实验原理 扩展IP ACL可以对数据包的源IP地址、目的IP地址、协议、源端口、目的端口进行检查。由于扩展IP ACL能够提供更多对数据包的检查项，所以扩展IP ACL常用于高级的、复杂访问控制...
acl 允许同网段访问_ENSP模拟交换环境中调用高级ACL限制不同网段之间互访
weixin_39640883的博客
12-21 924
实验环境：网段规划：vlan 100：10.10.10.0 /24 网关 10.10.10.254 DNS：8.8.8.8vlan 101：192.168.10.0/24 网关 192.168.10.254 DNS：8.8.8.8配置Center1、创建vlanvlan 100description bangongvlan 101description youke2、配置trunk接口interf...
华为模拟器eNSP配置ACL访问控制实验
末初的CSDN博客
04-22 1万+
ACL（简单的安全技术，三层技术） ACL：access control list 访问控制列表用于数据包的访问控制 ACL（两种）： 基本ACL（2000-2999）：只能那个匹配源ip地址 高级ACL（3000-3999）：可以匹配源ip，目标ip，源端口，目标端口等三层和四层ip报文字段 ACL 两种作用： 1.用来对数据包做访问控制 2.结合其他协议用来匹配范围 搭建直连路由 p...
基于ensp华为模拟器配置FTP服务
Lmm萌萌的博客
01-04 1万+
ensp华为模拟器配置通过FTP服务对文件操作 客户端访问ftp服务，在服务器上传输文件（上传or下载） 基础配置后，在R1上连接到ftp服务器，并输入登录时所需的用户名和密码（我设置的是LMM；123456） 进入到ftp后，找到所要上传的文件（我这里是new.txt），并下载到本地路由器中，上传上传new.txt到FTP服务器，命名为L.txt 现在路由器就可以从服务器上下载和上传东西了 下面将路由器配置为服务器使用户能够上传和下载文件 配置路由器为ftp服务器 系统视图下开启FTP服务器功能，并
华为 eNSP 配置 ACL 扩展
weixin_33709364的博客
11-29 3120
ACL基本扩展1.实验拓扑：使用ENSP模拟器（版本V100R002C001.2.00.350）2.实验需求1：给R1做一个dhcp地址池2：做基本的和扩展的NAT3：用vm8绑在2008上3.实验配置给网卡设ip基本[Huawei]intg0/0/1[Huawei-GigabitEthernet0/0/1]ipadd192.168.10.124[Huawei-...
华为eNSP BUG——Serial线配置ACL问题
永远是少年
07-03 3324
ACL是路由器、交换机等设备常用的抓取、过滤流量的工具，我们可以将ACL设置在某个接口上，以过滤一部分该接口的流量。 今天我用eNSP做了一个简单的实验，然而实验竟然出乎意料的失败了，在这里把我的实验过程给大家分享一下，主要是想看一下万能的CSDN有没有做实验出现和我一样结果的同学，或者有大神现身指点一下。 一、实验拓扑介绍 很简单的实验拓扑，主要是用来验证ACL配置在Serial线上失效的问题，实验目的是组织R3对R1的ICMP数据流量。 二、实验命令 为了实现上述效果，路由器接口上配置如图所示的IP地
基于ensp的FTP实验
Dreamer
05-18 4382
FTP实验 FTP文件传输协议，是互联网上使用的最广泛的文件传输协议。端口号为21。 FTP 提供交互式的访问，允许客户指明文件的类型与格式，并允许文件具有存取权限。 FTP特点： FTP 只提供文件传送的一些基本的服务，它使用 TCP 可靠的运输服务。 FTP 的主要功能是减少或消除在不同操作系统下处理文件的不兼容性。 FTP 使用客户服务器方式。一个 FTP 服务器进程可同时为多个客户进程提供服务。 FTP 的服务器进程由两大部分组成：一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求
华为ensp.访问控制列表(ACL）：关于基本ACL和高级ACL————访问的代码基础讲解（允许或禁止访问）
m0_52479012的博客
01-02 1万+
ACL 目的：为了在设备进行通信时，保障传输的数据足够的安全可靠和网络的型能稳定。 访问控制列表（(ACL）Access Coutrol List): 通过定义一些规则，根据规则对数据包进行分类，并针对不同的报文进行不同处理，从而可以实现对网络访问的控制.限制网络流量，提高网络性能，为了防止网络攻击等等。 ACL分类 分类 编号范围 参数 基本ACL 2000-2999 源IP地址等 高级ACL
华为 eNSP 高级ACL配置实验
想去见见你的博客
07-03 7504
实验目的： 禁止人事部在每天的8:00 to 23:00 访问web服务器 禁止财务部星期一到星期五的8:00 to 00:00 访问FTP服务器 IT部不受限制 大致拓扑图，如下：
CCNA实验手册：掌握路由和交换网络配置
CCNA实验手册是Cisco认证网络管理员的必备指南，旨在帮助网络管理员掌握中型路由和交换网络的安装、配置、运行和故障排除能力。该手册涵盖了CCNA培训的所有核心知识点，包括IP、EIGRP、串行线路接口协议、RIPv2、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值