ACL==================

最新推荐文章于 2025-05-14 08:29:59 发布

原创最新推荐文章于 2025-05-14 08:29:59 发布 · 203 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了路由器访问控制列表(Access Control List, ACL)的工作原理、分类、规则设定，以及Huawei设备上的配置步骤，包括基本ACL、高级ACL和应用实例。掌握如何使用ACL实现网络流量管理和安全控制。

被访问控制列表ACL

ACL概述

在这里插入图片描述

ACL工作原理

ACL是通过在路由器两边的进出口上设置规则从而达到控制的效果
入口
入口指的是已经到达路由器接口的数据包，即将被路由器处理。
出口
出口指的是已经经过路由器处理，正准备离开路由器的数据包。
在这里插入图片描述

ACL的分类和概述

在这里插入图片描述

ACL的规则

在这里插入图片描述

ACL的命令

[Huawei]acl number 2000     （创建acl 2000）
[Huawei-acl-basic- 2000]rule 5 deny source 192.168.1.1 0   （拒绝源地址为192.168.1.1的流量，0代表仅此-一台，5是这条规则的序号( 可不加)）
[Huawei] interface GigabitEthernet 0/0/1
[Huawei -GigabitEthernet0/0/1]ip address 192.168.2.254 24
[Huawei -Gigabi tEthernet0/0/1]traffic- filter outbound acl 2000   （接口出方向调用acl）
2000，outbound代表 出方向，inbound代表进入方向
[Huawei -Gigabi tEthernet0/0/1]undo sh


[Huawei]acl number 2001  （进入acl 2001列表）
[Huawei-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255    （permit代表允许，source代表 来源，掩码部分为反掩码）
[Huawei-acl-basic-2001]rule deny source any   （拒绝所有访问，any代表所有0.0.0.0 255.255.255.255）
				 或者   rule deny
[Huawei] interface GigabitEthernet 0/0/1   （进入出口接口）
[ Huawei-GigabitEthernet0/0/1]ip address 192. 168.2.25424
[Huawei-Gigabi tEthernet0/0/1]traffic-filter outbound acl 2001


[Huawei]acl nmuber 3000   （拒绝tcp为高级控制,所以3000起）
[Huawei-acl-adv-3000]rule deny icmp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0    （拒绝Ping）
[Huawei-acl-adv-3000]rule permit tcp source 192.168.1.3 0 destination 192.168.3.1 0 destination-port eq 80      destination代表目的地地址，destination-port代表 目的端口号，80可用www代替
[Huawei-acl-adv-3000] ruledeny tcp source any destination 192.168.3.1 0 destination-port eq 80

[Huawei-acl-adv-3000]rule deny tcp source 192.168.10.0 0.0.0.255 destination 12.0.0.2 destination-port eq 21     （拒绝源地址192.168.10.0网段访问FTP服务器12.0.0.2）
[Huawei-acl-adv-3000]dis this    （查看当前ACL配置是否配置成功）

[Huawei] interface g0/0/0
[Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254 24 .
[Huawei-Gigabi tEthernet0/0/0] traffic- filter inbound acl 3000   （在接口入方向应用acl）

[Huawei-GigabitEthernet0/0/1]undo traffic-filter inbound     （在接口.上取消acl的应用）

[Huawei] display acl 3000    （显示acl配置）

[Huawei]acl nmuber 3000
[Huawei-acl-adv-3000]undo rule 5    （删除一条acl语句）

[Huawei]undo acl number 3000   （删除整个ACL）