高级ACL

1. 关闭了信息中心功能：undo info-center enable，这是为了减少不必要的系统输出。

2. 配置了两个子网的IP地址和子网掩码：

   • 对于接口g0/0/0，设置了IP地址为192.168.10.254，子网掩码为255.255.255.0（即24位子网掩码）。
   • 对于接口g0/0/1，设置了IP地址为192.168.20.254，子网掩码为255.255.255.0（即24位子网掩码）。

3. 启用了这两个接口：undo shutdown，这是为了使接口处于工作状态。

4. 创建了两个访问控制列表（ACL）：

   • ACL 3000用于限制从子网192.168.10.0/24到子网192.168.20.0/24的流量。
   • ACL 3001用于限制从子网192.168.20.0/24到子网192.168.10.0/24的流量。

5. 将ACL应用到接口上：

   • 对于接口g0/0/0，将入站流量过滤应用了ACL 3000，这意味着只有符合ACL 3000规则的流量才能通过该接口进入设备。
   • 对于接口g0/0/1，将入站流量过滤应用了ACL 3001，这意味着只有符合ACL 3001规则的流量才能通过该接口进入设备。

<Huawei>sys
[Huawei]
[Huawei]undo info-center enable
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[Huawei-GigabitEthernet0/0/0]undo shutdown
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.20.254 24
[Huawei-GigabitEthernet0/0/1]undo shutdown
[Huawei-GigabitEthernet0/0/1]quit

在这里测第一次pc1ping pc2是否可以访问

[Huawei]acl 3000
[Huawei-acl-adv-3000]rule 10 deny ip source 192.168.10.0 0.0.0.255 destination 19
2.168.20.0 0.0.0.255
[Huawei-acl-adv-3000]quit
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]acl 3001
[Huawei-acl-adv-3001]rule 10 deny ip source 192.168.20.0 0.0.0.255 destination 1
92.168.10.0 0.0.0.255
[Huawei-acl-adv-3001]quit

路由器配置好后再用pc1去ping pc2是否能访问

主机配置地址时记得应用