最简单的网络限制方案，ACL规则。

最新推荐文章于 2024-06-24 15:40:51 发布
最新推荐文章于 2024-06-24 15:40:51 发布
阅读量3.7k 收藏 1
点赞数
分类专栏： 交换机、路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/willhuo/article/details/49735231
版权

假设您的内网网段是192.168.0.0/16
要限制的网段是192.168.10.0/24和192.168.30.0/24
<H3C>sys
[H3C]acl advanced 3001
[H3C-acl-ipv4-adv-3001]rule  0  permit  ip  source  192.168.0.0  0.0.255.255  destination  192.168.0.0  0.0.255.255
[H3C-acl-ipv4-adv-3001]rule  1  deny  ip  source  192.168.0.0  0.0.255.255  destination  any

在接口下调用ACL
[H3C]int G1/0/17
[H3C-GigabitEthernet1/0/17]packet-filter 3001 inbound
[H3C-GigabitEthernet1/0/17]quit
willhuo
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
如何实现路由器上标准ACL的规则及配置
qq_41629868的博客
06-17 2639
Cisco Packet Tracer思科模拟器：路由器上标准ACL的规则及配置关于ACL的概述在模拟器上配置标准访问控制列表ACL步骤：1. 实验环境（工具、材料、软硬件）2. 配置表3. 配置路由器RouteA4. 配置路由器RouteB5. 测试PC0和PC1之间的连通性6. 在RouteA上配置标准ACL7. 测试PC0与PC1之间的连通性8. 将RouteA上的s0/1接口下的ACL去掉，再次检测PC0与PC1之间的连通性 关于ACL的概述 访问控制列表简称为ACL,访问控制列表使用包过滤技术，在
ACL规则匹配顺序
Jian Sun_的博客
07-26 5074
从上面的ACL匹配报文流程图中，可以看到，只要报文未命中规则且仍剩余规则，系统会一直从剩余规则中选择下一条与报文进行匹配。 系统是根据什么样的顺序来选择规则进行报文匹配的呢？ 回答这个问题之前，先来看个例子。假设我们先后执行了以下两条命令进行配置： rule deny ip destination 1.1.0.0 0.0.255.255//表示拒绝目的IP地址为1.1.0.0网段的报文通过 rule permit ip destination 1.1.1.0 0.0.0.255//表示允...
基本ACL和基本ACL限制Telnet登录
最新发布
wertyh123456的博客
06-24 544
R1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000 //在G0/0/1接口时，匹配到acl2000,执行相应过滤动作。[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 //配置两个VLAN。[Huawei-GigabitEthernet0/0/1]port link-type access //access模式。<Huawei>sys //视图。
关于华为ACL末尾的详解
qq_43008319的博客
06-03 4758
众所周知，华为的ACL末尾是默认permit，思科的ACL末尾默认deny。 实际操作过来并不是这样的。因为错误的认知，还造成了业务中断。 例： 业务出口处需要对两个源IP进行引流至防火墙，通过出口配置PBR。回包直接指静态到防火墙。 ACL里加了2条匹配源地址，末尾加了一条rule deny ip，最终结果是，引流的IP正常。其他所有业务不通。咨询华为工程师后，回复末尾加rule deny ip导致的。 最终通过模拟器测试得出以下结论。 华为的ACL末尾机制： 末尾加rule permit ip 相当于p
Route-Policy 路由策略 规则详解
热门推荐
yiluyangguang1234的专栏
07-14 4万+
ROUTE-POLICY 路由策略 规则详解  在实际工程中经常用到route-policy的情况，下面对route-policy和ACL的详细匹配规则做以说明：  一、 标准访问列表：  #  acl number 2000    rule 0 permit source 192.168.1.0 0.0.0.255  此类ACL用于route-policy时做前缀匹配，即路由条目
华三IPsec
qq_47529104的博客
06-19 1600
华三ipsec
ACL里面匹配网段的规则原来是这样，终于理解了
NeverGUM的博客
10-14 1万+
一直对ACL和OSPF里面匹配网段的掩码有点模糊，OSPF使用反掩码，ACL则使用通配符掩码，看样子一样，其实略有点区别。 先来看看度娘对通配符掩码的定义。 通配符掩码（wildcard-mask） 通配符掩码（wildcard-mask）路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与子网掩码不同。它不像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码可以只使用两个32位的号码来确定IP地址的范围。这是
网络设备模拟器Packet~Tracer教程.doc
10-07
访问控制列表（ACL）用于过滤网络流量，学习如何创建和应用标准ACL以限制网络访问。 第十七章：扩展IP访问控制列表配置 扩展ACL提供更精细的过滤规则，你可以在这里学习如何使用它们来实现更复杂的网络安全策略。 ...
051.访问列表.ppt
03-10
访问列表（Access List，ACL）是Cisco路由器上的一种功能，通过创建规则来允许或拒绝特定类型的网络通信。本文将深入探讨访问列表的基本概念、目标、实现方式、类型以及配置方法。 访问列表的目标主要有两个方面：...
研究生信息平台中权限管理的设计与实现.docx
12-03
3. **权限控制**：在系统中设置访问控制规则，限制未授权的访问。这通常通过访问控制列表或中间件实现。 4. **权限审计**：记录并监控用户的操作行为，以便在出现问题时追溯和调整权限设置。 5. **权限更新**：随着...
p2pover_home最新版
03-26
P2P终结者是由Net.Soft工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。...ACL规则轻松限制不良网络应用 IP-MAC绑定控制 HTTP、FTP下载控制 WWW访问控制 聊天工具MSN、QQ限制
必看!!软考网络工程师考试知识点[必考知识点].docx
07-14
20. **ACL（访问控制列表）**：分为标准和扩展，用于过滤网络流量，例子中展示了不同类型的ACL规则及其应用。 21. **无线网络标准**：如IEEE802.11a、b、g、n，它们规定了不同带宽和频率的无线网络标准，802.11n...
高级ACL应用
weixin_50339832的博客
06-14 677
高级ACL
【网络】ACL应用，权限设置，限定访问黑白名单
liu_xueyin的博客
10-21 681
③指定拒绝192.168.10.0/24的所有奇数网段，在第②题的基础上继续，奇数的特点就是第32位一定是1，也就是第32位固定不变，对应的通配符掩码是0.0.0.11111110，转化为点分十进制为0.0.0.254，通配符掩码也是要跟ip地址结合用，②指定192.168.10.0/24这个网段，这是标准的c类网段，也就是前24位不变，后8位任意，那就是0.0.0.11111111，转化为点分十进制为0.0.0.255。④一般基础acl配置在流量出口，高级acl配置在流量的入口，为了节省路由器的资源。
华为Eudemon1000防火墙-详细配置
11-27 2万+
配置各接口IP地址、网络参数、缺省路由。 Eudemon防火墙连接Trust、DMZ和Untrust三个安全区域，因此需要配置相关连接接口的IP地址、链路层、网络层、路由的参数，从而实现Eudemon网络层与其他设备互通。 # 配置Eudemon防火墙Ethernet0/0/0接口的IP地址。 [Eudemon] interface ethernet 0/0/0 [Eudemon-Ethe
h3c acl配置一列
weixin_30538029的博客
03-02 459
acl number 3004 rule 0 permit ip source 10.2.1.4 0 rule 1 deny ip source 192.168.1.91 0 rule 2 deny ip source 192.168.9.6 0 rule 3 deny ip source 192.168.1.94 0 rule 4 deny ip source 10.1....
ACL知识点
Q__Kylin的博客
11-24 503
ACL-访问控制列表 ACL作用 1、实现访问控制 2、抓取感兴趣流量供其他技术调用 工作原理 通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上，让路由器对收到的流量基于表中规则执行动作–允许、拒绝 ACL匹配规则 至上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条。 ACL的分类 基本ACL 只能匹配数据包中的源IP地址 高级ACL...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值