ACL

网络层实现 不同节点的通讯
传输层实现 不同端口的通讯

ICMP协议 : Internet控制报文协议,可以获取网络状态,通过某些工具检测网络是否正常,故障点(ping工具使用该协议)

1.网络层的协议
TCP:可靠,效率低,面向连接
UDP:不可靠,效率高,无连接

2.TCP的连接(三次握手,四次断开)
SYN:打算与对方建立连接
ACK:确认
FIN:打算与对方断开连接

3.ACL访问控制列表
基本acl: 2000~2999 源ip
高级acl: 3000~3999 源ip 目标ip 端口 协议

1)基本acl
[Huawei]acl 2000 //创建acl,列表号2000,使用基本acl
rule deny source 192.168.2.1 0 //拒绝2.1通过
rule deny source any //拒绝所有
in G0/0/1 //进入接口
traffic-filter inbound acl 2000 //放置规则

2)高级acl:
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule deny tcp source 192.168.2.1 0 destination 192.168.1.1 0 destination-port eq 21
[Huawei-acl-adv-3000]rule deny tcp source 192.168.2.2 0 destination 192.168.1.1 0 destination-port eq 80
in G0/0/1 进入接口
traffic-filter inbound acl 3000 放置规则
display acl 3000 查看

附: