ACL和NAT

最新推荐文章于 2023-12-15 21:53:16 发布
最新推荐文章于 2023-12-15 21:53:16 发布
阅读量359 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56669056/article/details/115668816
版权

ACL概述

访问控制列表ACL（Access Control List）是由一系列permit或deny语句组成的、有序规则的列表，它通过匹配报文的相关信息实现对报文的分类；
ACL本甚至能够用于报文的匹配和区分，而无法实现对报文过滤功能，针对ACL所匹配的报文的过滤功能，需要特定的机制来实现（例如在交换机的接口上使用traffic-filte命令调用ACL来进行报文过滤），ACL只是一个匹配用的工具；
ACL除了能够对报文进行匹配，还能够用于匹配路由；
ACL是一个使用非常广泛的基础性工具，能够被各种应用或命令所调用。

ACL的应用

匹配IP流量（可基于源、目IP地址、协议类型、端口号等元素）
在Traffic-filter中被调用
在NAT中被调用
在路由路由策略中被调用
在IPSec VPN中被调用
在防火墙的策略部署中被调用
在QoS中被调用

什么是ACL

ACL能够匹配一个IP数据包中的源IP地址、目IP地址、协议类型、源目的端口等元素的基础工具；ACL还能够用于匹配路由条目。
在这里插入图片描述

如何标识ACL

利用数字标识ACL
利用名称标识ACL

在这里插入图片描述

ACL的配置：基本ACL

使用编号创建一个基本ACL，并进入ACL视圈：
【Huawei】acl num
【Huawei-acl-basic-num】
基本ACL编号的范围是2000-2999.
创建一个规则（rule）
【Huawei-acl-basic-num】rule 5{permit/deny}source src-address wildcard

wildcard(通配符）

通配符是一个32比特长度的数值，用于指示IP地址中，哪些比特位需要严格匹配，哪些比特位则无所谓。
通配符通常采用类似网络掩码的点分十进制形式表示，但是含义却与网络掩码完全不同。
在这里插入图片描述

公网IP地址及私有IP地址

公网地址：公网地址是指可以在lnternet上使用的地址。为保证整个lnternet内的IP地址的唯一性，公网地址由IANA（Internet Assigned Number Authority）这个国际组织负责分配。以太网络设备如果需要使用公网地址，就必须ISP（Internet Service Provider ）或注册中心申请。
私有地址：为了满足一些实验室、公司或他组织的独立于lnternet之处的私有网络的需求，RFCA（Requests For Comment）1918为私有使用留出了三个IP地址段。私有地址不能在lnternet上被分配，因而可以不必申请就可以自己使用。
在这里插入图片描述

什么是NAT

NAT（Network Address Translator）的主要原理是通过解析IP报文头部，自动替换报文头中的源地址或目的地址，实现私网用户通过私网IP访问公网的目的。私网IP转换为公网IP的过程对用户来说是透明的。

在这里插入图片描述

NAT优缺点

优点：缓解公网地址紧缺问题、解决IP地址空间冲突或重叠的问题、网络扩展更高，本地控制也更容易、内网结构及相关操作对外变得不可见、增加了安全性。
缺点：存在转发延迟、端到端寻址变得困难、某些应用不支持NAT、NAT产生的表项需占用设备的内存空间、设备性能问题

NAT类型

源IP地址转换

No-Port地址转换
网络地址及端口转换

目的IP地址转换

NAT Server
目的NAT

静态NAT

静态NAT实现了私有地址和公有地址的一对一映射

动态NAT

动态NAT基于地址来实现私有地址和公有地址的转换

NAPT

网络地址端口转换NAPT允许许多个内部地址映射到通一个公有地址的不同端口

Easy IP

Easy ip允许将多个内部地址映射到网关出接口地址上的不同端口

NAT服务器

通过配置NAT服务器可以使外网用户访问内网服务器
作业
1
在这里插入图片描述
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw1
[sw1]
Apr 13 2021 23:45:17-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 4, the c
hange loop count is 0, and the maximum number of records is 4095.
[sw1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment…done.
[sw1]int
Apr 13 2021 23:46:27-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 5, the c
hange loop count is 0, and the maximum number of records is 4095.
^
Error:Incomplete command found at ‘^’ position.
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]p l a
[sw1-Ethernet0/0/1]
Apr 13 2021 23:46:57-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 6, the c
hange loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/1]p d v 10
[sw1-Ethernet0/0/1]
Apr 13 2021 23:47:17-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 7, the c
hange loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/1]int e0/0/2
[sw1-Ethernet0/0/2]p l a
[sw1-Ethernet0/0/2]
Apr 13 2021 23:47:57-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 8, the c
hange loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/2]p d v 20
[sw1-Ethernet0/0/2]
Apr 13 2021 23:48:17-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 9, the c
hange loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/2]int e0/0/3
[sw1-Ethernet0/0/3]p l a
[sw1-Ethernet0/0/3]
Apr 13 2021 23:48:47-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 10, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/3]p d v 20
[sw1-Ethernet0/0/3]
Apr 13 2021 23:49:07-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 11, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/3]int e0/0/4
[sw1-Ethernet0/0/4]p l a
[sw1-Ethernet0/0/4]
Apr 13 2021 23:50:57-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 12, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/4]p d v 20
[sw1-Ethernet0/0/4]
Apr 13 2021 23:51:07-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 13, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/4]int e0/0/3
[sw1-Ethernet0/0/3]undo p d v
[sw1-Ethernet0/0/3]
Apr 13 2021 23:51:37-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 14, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/3]p d v 10
[sw1-Ethernet0/0/3]
Apr 13 2021 23:51:57-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 15, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/3]int e0/0/5
[sw1-Ethernet0/0/5]p l t
[sw1-Ethernet0/0/5]
Apr 13 2021 23:52:17-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 16, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/5]p t a v a
[sw1-Ethernet0/0/5]
Apr 13 2021 23:52:57-08:00 sw1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 17, the
change loop count is 0, and the maximum number of records is 4095.
[sw1-Ethernet0/0/5]user in
[sw1-Ethernet0/0/5]
Apr 13 2021 23:58:58-08:00 sw1 %%01PHY/1/PHY(l)[0]: Ethernet0/0/5: change sta
tus to down
Apr 13 2021 23:58:58-08:00 sw1 %%01IFNET/4/IF_STATE(l)[1]:Interface Vlanif1 has
turned into DOWN state.
Apr 13 2021 23:59:32-08:00 sw1 %%01PHY/1/PHY(l)[2]: Ethernet0/0/5: change sta
tus to up
Apr 13 2021 23:59:32-08:00 sw1 %%01IFNET/4/IF_STATE(l)[3]:Interface Vlanif1 has
turned into UP state.
Apr 13 2021 23:59:45-08:00 sw1 %%01PHY/1/PHY(l)[4]: Ethernet0/0/4: change sta
tus to down
Apr 13 2021 23:59:46-08:00 sw1 %%01PHY/1/PHY(l)[5]: Ethernet0/0/4: change sta
tus to up User interface con0 is available
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]d t v 10
[r1-GigabitEthernet0/0/0.1]a b e
[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.254 24
[r1-GigabitEthernet0/0/0.1]int g0/0/0.2
[r1-GigabitEthernet0/0/0.2]d t v 20
[r1-GigabitEthernet0/0/0.2]a b e
[r1-GigabitEthernet0/0/0.2]ip add 192.168.2.254 24

[r1-GigabitEthernet0/0/0.2]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 100.0.0.1 24

[r1-GigabitEthernet0/0/1]q
[r1]ip rou
[r1]ip route-s
[r1]ip route-static 10.0.0.0 24 100.0.0.2

sys
Enter system view, return user view with Ctrl+Z.
[r1]acl 2000
[r1-acl-basic-2000]rule d
[r1-acl-basic-2000]rule deny sou
[r1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]int g0/0/0.2
[r1-GigabitEthernet0/0/0.2]traf
[r1-GigabitEthernet0/0/0.2]traffic-filter out
[r1-GigabitEthernet0/0/0.2]traffic-filter outbound acl 2000
[r1-GigabitEthernet0/0/0.2]
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 100.0.0.2 24
Apr 14 2021 00:05:55-08:00 r2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP
on the interface GigabitEthernet0/0/0 has entered the UP state.
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip add 10.0.0.254 24
Apr 14 2021 00:06:41-08:00 r2 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP
on the interface GigabitEthernet0/0/1 has entered the UP state.
[r2-GigabitEthernet0/0/1]q
[r2]ip rou
[r2]ip route-s
[r2]ip route-static 192.168.1.0 24 100.0.0.1
[r2]ip route-static 192.168.2.0 24 100.0.0.1
[r2]acl 3000
[r2-acl-adv-3000]rule d
[r2-acl-adv-3000]rule deny ip s
[r2-acl-adv-3000]rule deny ip source 100.0.0.0 0.0.0.255 des
[r2-acl-adv-3000]rule deny ip source 100.0.0.0 0.0.0.255 destination 10.0.0.1 0
[r2-acl-adv-3000]int g0/0/1
[r2-GigabitEthernet0/0/1]tra
[r2-GigabitEthernet0/0/1]traff
[r2-GigabitEthernet0/0/1]traffic-f
[r2-GigabitEthernet0/0/1]traffic-filter outb
[r2-GigabitEthernet0/0/1]traffic-filter outbound acl 3000
[r2-GigabitEthernet0/0/1]
全网互通
在这里插入图片描述
在这里插入图片描述
vlan10与vlan20不通
在这里插入图片描述
r1不能访问服务器
在这里插入图片描述

抱过后分开走
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ACL及NAT
weixin_55609816的博客
03-21 325
访问控制列表 ACL(访问控制列表) 读取第三层，第四层包头信息 根据预先定义好的规则对包头进行过滤 访问控制列表在接口应用的方向 出口：已经经过路由器的处理，正离开路由器接口的数据包 入口：已经到达路由器接口的数据 包，将被路由器处理 列表应用到接口的方向与数据方向有关 访问控制列表（ACL）处理过程 ACL工作原理 当数据包从接口经过时，由于接口启用了ACL，路由器会对报文进行检查并做出相应的处理，从上往下一条一条匹配，直到最后丢弃或者发送出去。 ACL分类 基本ACL（2000~299
ACL（访问控制列表）和NAT（网络地址转换）和PAT端口多路复用相关理论
认真学习
03-18 1304
ACL一、ACL（访问控制列表）（一）访问控制列表（ACL）（二）ACL的工作原理1、访问控制列表在接口应用的方向2、访问控制列表的处理过程（三）ACL种类（四）ACL的应用原则（五）应用规则（六）ACL相关配置二、NAT（网络地址转换）（一）私有网络地址和公有网络地址（二）NAT工作原理（三）NAT功能（四）优缺点（五）静态NAT（六）动态NAT三、PAT端口多路复用（一）PAT作用（二）PAT的类型（三）NAPT（四）EasyIp（五）NAT Server 一、ACL（访问控制列表） （一）访问控制列表
ACL和NAT综合应用说明文档.pkt
01-01
常见的访问控制列表种类有：IP标准ACL、IP扩展ACL、IPX 标准ACL、IPX 扩展ACL、48 位MAC 地址ACL 和协议ACL 等等。IP相关的访问控制列表主要分为以下几类： ⑴ 标准IP访问控制列表 标准IP访问控制列表匹配IP包中的...
ACL与NAT
qq_49175694的博客
05-26 3151
ACL 概述   ACL是由一系列permit或deny语句组成的、有序规则的列表。   ACL是一个匹配工具，能够对报文进行匹配和区分。   通过ACL可以实现对网络中报文流的精确识别和控制，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。   ACL是由permit或deny语句组成的一系列有顺序的规则的集合；它通过匹配报文的相关字段实现对报文的分类。   ACL是能够匹配一个IP数据包中的源IP地址、目的IP地址、协议类型、源目的端口等
ACL 和 NAT
最新发布
zzzxxx520369的博客
12-15 1125
NAT（Network Address Translator，网络地址转换NAT是一种地址转换技术，它可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。2.NAT工作机制一个数据包从企业内网去往公网时，路由器将数据包当中的 源私网地址 翻译成 公网地址一个数据包从企业外网去往私网时，路由器将数据包当中 目的公网地址 翻译成目的私网地址NAT Server----内网服务器对外提供服务，针对目的ip和目的端口映射。
防火墙ACL和NAT部署
Goallegoal的博客
04-15 795
防火墙ACL和NAT部署 ACL 定义感兴趣流 access-list in2out permit ip 192.168.1.0 255.255.255.0 any 定义内部接口并定义ACL nat (inside) 1 access-list in2out 定义外部接口并翻转 global (outside) 1 interface 开启协议修正，强制ICMP流量检测 fixup protoc...
配置nat实现网络访问
weixin_34236869的博客
05-23 434
某公司拓扑图，按部门划分vlan通过二层交换机连接到各部门。公司局域网每位员工都能访问internet，还要把web服务器发布到internet！在switch1配置如下：Switch(config)#vlanSwitch(config)#vlan 4Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config...
ACL/NAT/PPP
qq_39524009的博客
07-26 544
ACL access-list：关心源目的ip地址，不关心源码 例：目标IP地址：192.168.1.1/24        路        由A：192.168.1.0/30 170.1.12.2（优先）        路        由B：192.168.1.0/24 180.1.12.2 prefix-list：前缀列表用于对路由的匹配和过滤，既能限制前缀的范围，又能限制掩码的...
NAT和ACL基本配置
m0_54082441的博客
06-13 848
nat和acl基本配置步骤
ACL和NAT协议
y1035793317的博客
07-21 517
引言
网络基础——ACL和NAT介绍
weixin_67300995的博客
03-23 1569
ACL（访问控制列表）：用于过滤流量。NAT（Network Address Translation）又称为网络地址转换，用于实现私有网络和公有网络之间的互访。
ACL技术与NAT技术
x74188的博客
07-12 848
主要用于过滤网络中的流量，是控制访问的一种技术手段。网络设备为了过滤报文，需要配置一系列的匹配条件对报文进行分类，应用在端口上，根据预先设定的策略，对特定端口的流量起到控制作用。访问控制列表(ACL)由一组规则组成，在规则中定义允许或拒绝通过路由器的条件。利用ACL可以对经过路由器的数据包按照设定的规则进行过滤，使数据包有选择的通过路由器，起到防火墙的作用。
描述一下ACL和NAT！
06-09
NAT有三种转换方式：静态NAT、动态NAT和PAT（端口地址转换）。 总的来说，ACL用于限制网络流量，控制网络访问，提高网络安全性；而NAT用于解决IPv4地址短缺的问题，在私有网络和公共网络之间实现通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值