acl实验2

已于 2024-09-20 17:21:29 修改
阅读量136 收藏 4
点赞数 3
分类专栏： H3C 文章标签： 网络 网络协议
于 2024-07-21 22:00:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55270891/article/details/140594655
版权

文章目录

一、实验拓扑

在这里插入图片描述

二、实验需求

如图：设备、接口类型及接口IP
在这里插入图片描述

1、使用RIP使全网互通。
2、创建acl列表使pc1可以访问pc4 而 pc2不可以访问pc4
3、创建acl列表使server机所在网络除pc3都有权访问pc4

三、实验步骤

如图：设备、接口类型及接口IP

[SERVER]int g0/0
[SERVER-GigabitEthernet0/0]ip add 192.168.20.10 24
[SERVER]ip route-static 0.0.0.0 0 192.168.20.1 

[SW2]int g1/0/1 
[SW2-GigabitEthernet1/0/1]port link-type trunk 
[SW2-GigabitEthernet1/0/1]port trunk permit vlan all
[SW2]vlan 10
[SW2-vlan10]vlan 20
[SW2-vlan20]int range g1/0/10 to g1/0/19 
[SW2-if-range]port access vlan 10
[SW2]int range g1/0/20 to g1/0/22 
[SW2-if-range]port access vlan 20 
<SW2>display vlan brief 
Brief information about all VLANs:
Supported Minimum VLAN ID: 1
Supported Maximum VLAN ID: 4094
Default VLAN ID: 1
VLAN ID   Name                             Port
1         VLAN 0001                        FGE1/0/53  FGE1/0/54  GE1/0/1  
                                           GE1/0/2  GE1/0/3  GE1/0/4  GE1/0/5  
                                           GE1/0/6  GE1/0/7  GE1/0/8  GE1/0/9  
                                           GE1/0/23  GE1/0/24  GE1/0/25  
                                           GE1/0/26  GE1/0/27  GE1/0/28  
                                           GE1/0/29  GE1/0/30  GE1/0/31  
                                           GE1/0/32  GE1/0/33  GE1/0/34  
                                           GE1/0/35  GE1/0/36  GE1/0/37  
                                           GE1/0/38  GE1/0/39  GE1/0/40  
                                           GE1/0/41  GE1/0/42  GE1/0/43  
                                           GE1/0/44  GE1/0/45  GE1/0/46  
                                           GE1/0/47  GE1/0/48  XGE1/0/49  
                                           XGE1/0/50  XGE1/0/51  XGE1/0/52  
10        VLAN 0010                        GE1/0/1  GE1/0/10  GE1/0/11  
                                           GE1/0/12  GE1/0/13  GE1/0/14  
                                           GE1/0/15  GE1/0/16  GE1/0/17  
                                           GE1/0/18  GE1/0/19  
20        VLAN 0020                        GE1/0/1  GE1/0/20  GE1/0/21  
                                           GE1/0/22 

[SW1]int g1/0/1 
[SW1-GigabitEthernet1/0/1]port link-type trunk
[SW1-GigabitEthernet1/0/1]port trunk permit vlan all
[SW1]vlan 10
[SW1-vlan10]vlan 20
[SW1-vlan20]int g1/0/20 
[SW1-GigabitEthernet1/0/20]port access vlan 20
[SW1]int vlan20
[SW1-Vlan-interface20]ip add 192.168.20.1 24
[SW1]int vlan10
[SW1-Vlan-interface10]ip add 192.168.10.1 24
[SW1-Vlan-interface10]int g1/0/10 
[SW1-GigabitEthernet1/0/10]port access vlan 10
[SW1-GigabitEthernet1/0/10]int range g1/0/15 to g1/0/18 
[SW1-if-range]port access vlan 10 
[SW1]vlan 100
[SW1-vlan100]port g1/0/24 
[SW1]int vlan100 
[SW1-Vlan-interface100]ip add 192.168.100.1 24
[SW1-Vlan-interface100]display ip int br
*down: administratively down
(s): spoofing  (l): loopback
Interface                Physical Protocol IP Address      Description 
MGE0/0/0                 down     down     --              --
Vlan10                   up       up       192.168.10.1    --
Vlan20                   up       up       192.168.20.1    --
Vlan100                  up       up       192.168.100.1   --
[SW1]display vlan brief 
Brief information about all VLANs:
Supported Minimum VLAN ID: 1
Supported Maximum VLAN ID: 4094
Default VLAN ID: 1
VLAN ID   Name                             Port
1         VLAN 0001                        FGE1/0/53  FGE1/0/54  GE1/0/1  
                                           GE1/0/2  GE1/0/3  GE1/0/4  GE1/0/5  
                                           GE1/0/6  GE1/0/7  GE1/0/8  GE1/0/9  
                                           GE1/0/11  GE1/0/12  GE1/0/13  
                                           GE1/0/14  GE1/0/19  GE1/0/21  
                                           GE1/0/22  GE1/0/23  GE1/0/25  
                                           GE1/0/26  GE1/0/27  GE1/0/28  
                                           GE1/0/29  GE1/0/30  GE1/0/31  
                                           GE1/0/32  GE1/0/33  GE1/0/34  
                                           GE1/0/35  GE1/0/36  GE1/0/37  
                                           GE1/0/38  GE1/0/39  GE1/0/40  
                                           GE1/0/41  GE1/0/42  GE1/0/43  
                                           GE1/0/44  GE1/0/45  GE1/0/46  
                                           GE1/0/47  GE1/0/48  XGE1/0/49  
                                           XGE1/0/50  XGE1/0/51  XGE1/0/52  
10        VLAN 0010                        GE1/0/1  GE1/0/10  GE1/0/15  
                                           GE1/0/16  GE1/0/17  GE1/0/18  
20        VLAN 0020                        GE1/0/1  GE1/0/20  
100       VLAN 0100                        GE1/0/1  GE1/0/24  

[RTA]int g0/0
[RTA-GigabitEthernet0/0]ip add 172.16.1.1 24
[RTA]int g0/1
[RTA-GigabitEthernet0/1]ip add 192.168.100.2 24
[RTA]display ip int br 
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       172.16.1.1/24      --           --
GE0/1               up       up       192.168.100.2/24   --           --

[RTB]display ip int br
*down: administratively down
(s): spoofing  (l): loopback
Interface           Physical Protocol IP address/Mask    VPN instance Description  
GE0/0               up       up       172.16.1.2/24      --           --
GE0/1               up       up       172.16.2.1/24     --           --

1、使用RIP使全网互通。

[RTA]rip 1
[RTA-rip-1]network 172.16.1.0
[RTA-rip-1]network 192.168.100.0 
[RTA-rip-1]undo summary 
[RTA-rip-1]version 2

[SW1]rip 1 
[SW1-rip-1]network 192.168.100.0 
[SW1-rip-1]network 192.168.20.0
[SW1-rip-1]network 192.168.10.0
[SW1-rip-1]undo summary 
[SW1-rip-1]version 2 

[RTB]rip 1
[RTB-rip-1]network 172.16.1.0
[RTB-rip-1]network 172.16.2.0
[RTB-rip-1]undo summary 
[RTB-rip-1]version 2

2、创建acl列表使pc1可以访问pc4 而 pc2不可以访问pc4

[SW2]acl advanced 3000
[SW2-acl-ipv4-adv-3000]rule deny icmp source 192.168.10.20 0 destination 172.16.2.10 0 
[SW2]int g1/0/10 
[SW2-GigabitEthernet1/0/10]packet-filter 3000 inbound

3、创建acl列表使server机所在网络除pc3都有权访问pc4

[RTB]acl basic 2000 
[RTB-acl-ipv4-basic-2000]rule deny source 192.168.20.20 0
[RTB]int g0/1
[RTB-GigabitEthernet0/1]packet-filter 2000 outbound
四、实验结果

在这里插入图片描述
在这里插入图片描述

学识小鑫
关注
专栏目录
第六章 扩展ACL实验
沐一清
09-04 3928
实验一：做扩展ACL允许192.168.10.1访问WEB服务器，拒绝ping服务器，并在扩展ACL表中插入序号为15的策略(对IP为192.168.10.2的主机拒绝ping服务器)。 实验思路 1.配置PC1的地址为192.168.10.1，掩码为24位，网关为192.168.10.254。 2. 配置PC2的地址为192.168.10.2，掩码为24位，网关为192.168.10.25...
ACL基本实验
08-12
一点基本的访问控制列表的配置，稍微涉及了一点网络安全基础方面的知识。
ACL实验
weixin_58299245的博客
05-27 313
ACL实验 一、配置r1、r2、PC1、PC2的所有端口IP地址，并使PC1、PC2可以和r1、r2正常通讯 [r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24 [r1-GigabitEthernet0/0/1]ip address 192.168.2.1 24 [r2-GigabitEthernet0/0/0]ip address 192.168.2.2 24 [PC1-GigabitEthernet0/0/0]ip ad
ACL原理及实验
FHY26828的博客
08-20 1371
访问控制列表 ACL是由一系列规则组成的集合，ACL 通过这些规则对数据包进行分类，从而设备可以对不同类报文进行不同的处理。ACL的规则匹配:报文到达设备时，查找引擎从报文中取出信息组成查找键值，键值与 ACL 中的规则进行匹配，只要有一条规则和报文匹配，就停止查找，称为命中规则。查找完所有规则，如果没有符合条件的规则，称为未命中规则，故ACL的规则分为“permit”(允许)规则或者“deny”(拒绝)规则和未命中规则。常用 ACL 的功能分类如下表所示:分类对应编号范围适用的IP版本。
ACL实验案例
weixin_64447699的博客
03-05 391
【代码】ACL实验案例。
ensp 扩展ACL实验
weixin_53308294的博客
09-15 2532
题目： 1.pc1可以用telnet ar1 ，不可以ping ar1； 2.pc1可以ping ar2 ，不可以telnet ar 2； 3.pc2要求与pc1相反； 一.分析题目 1.因为是具体到阻止某个操作，所以我们可以确定用扩展ACL，因为扩展ACL是要靠近源，也就是要在ar1的g/0/0/0接口上进行调用，因为题目中的四个条件都是在g0/0/0接口实施策略，所以只用写一张表，因为在一个方向的一个接口上只能调用一张表 2.写ACL表最好是先写拒绝的要求，最后再写允许所有，因为华为默认是允许所有的所
ACL实验-高级ACL
zhuyanpingdeboke的博客
12-18 6963
一、每一个acl都需要分配一个编号，成为acl编号，基本acl：2000-2999，高级acl：3000-3999，二层acl：4000-4999，用户自定义acl：5000-5999。一个acl的每一个规则有相应的编号，规则编号按照：10,20,30,40... 基本acl：只能基于IP保温的源IP地址来定义规则。 rule 10 deny/permit ...
ACL高级实验
WHearTBeat的博客
12-16 511
一、如图所示，更改路由器的名字，写入IP地址 二、为了使每一台pc机的IP地址为DHCP自动获取地址，给每台路由器输入指令（如下） （点击DHCP，然后点击应用） 三、然后给每一台路由器起RIP协议，使每一台路由器都可以互相连通，可以互相ping到。 四、如何才能使PC1机不能ping到pc6，但是可以ping到pc5？ 这时候R1的g0/0/0接口为入接口，所以输入inbound 四，（2）如何使PC2ping不到PC3，但是PC3可以ping到PC2？ 现在R1的g0/0/0
ACL基础实验
afjkslahdfkaJDHU的博客
12-23 3121
ACL简介 访问控制列表ACL（Access Control List）是由一系列规则组成的集合，ACL通过这些规则对报文进行分类，从而使设备可以对不同类报文进行不同的处理。 网络中的设备相互通信时，需要保障网络传输的安全可靠和性能稳定。例如： 1、防止对网络的攻击，例如IP（Internet Protocol）报文、TCP（Transmission Control Protocol）报文、ICMP（Internet Control Message Protocol）报文的攻击。 2、对网络访问行
ACL原理与实验
khvbjhb的博客
06-07 271
ACL 访问控制协议
第八次实验ACL配置实验.docx
05-17
2. 实验原理：ACL（Access Control List）访问控制列表，在路由器接口上使用的规则列表。 ACL 工作原理：一入站数据包，由路由器处理器调入内存，读取数据包的包头信息，如目标 IP 地址，并搜索路由器的路由表，...
MQTT--EMQX入门+MQTTX使用
最新发布
CJPSR的博客
09-30 926
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
信息安全对抗演习：应对网络威胁的坚实防线
dexun123的博客
09-29 836
演习结束后，需要对整个演习过程进行总结和评估。分析演习中发现的问题和不足并提出改进措施；同时总结经验教训为未来的演习提供参考。
网络层——IP
weixin_74269833的博客
09-28 1145
由32位二进制数组成，通常用点分的形式被分为四个部分，每个部分1byte，最大值为255。从功能的角度看，ip地址由两部分组成，网络号和主机号。网络号标识了ip所在的网段，主机号标识了在该网段中的唯一的一台主机。二者的区分又需要与掩码配合使用，例如192.168.1.2/24，24表示掩码255.255.255.0，将掩码与ip进行按位与操作，获得了192.168.1.0即为该主机所在网段。将IP地址中的主机地址全部设为0, 就成为了网络号, 代表这个局域网。
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
limengshi138392的博客
09-29 837
通信工程学习：什么是LAN局域网、MAN城域网、WAN广域网
【计算机网络】--URL统一资源定位符
weixin_65728773的博客
09-26 385
一个网站地址实例scheme——定义因特网服务的类型，常见的类型是httphost——定义域主机（http的默认主机是www）domain———定义因特网的域名，例如，jinyun.fun：port——定义主机上的端口（http默认端口号是80）path——定义服务器上的路径（如果省略，则文档必须位于网站的根目录）filename——定义文档/资源的名称。
网络安全学习路线图（2024版详解）
baimaozi008的博客
09-27 1078
近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以的完成上岸，还能够系统化学习，提升自己的后期竞争力。
QEMU 用户网络与桥接网络设置总结
aspirestro三水问海的博客
09-28 446
QEMU 用户网络与桥接网络设置总结
思科模拟器acl实验
08-13
根据你提供的引用和，你配置了两个不同的ACL实验。第一个实验中，你配置了一个标准ACL，并禁止了192.168.10.0网段的路由通过。然后，在接口G0/1上应用了这个ACL。第二个实验中，你配置了一个扩展ACL，并允许了某些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

学识小鑫

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值