华为ACL进阶配置实验过程

最新推荐文章于 2024-06-18 10:14:11 发布

解甲归田1

最新推荐文章于 2024-06-18 10:14:11 发布

阅读量417

点赞数

分类专栏：华为网络杂谈

本文链接：https://blog.csdn.net/xie_qi_chao/article/details/105201623

版权

华为网络杂谈专栏收录该内容

43 篇文章 4 订阅

订阅专栏

1）允许Client1访问Server1的Web服务

2）允许Client1访问网络192.168.2.0/24

3）禁止Client1访问其它网络

搭建实验环境
在这里插入图片描述
实现此案例需要按照如下步骤进行。

[AR1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
[AR3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2
[AR2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[AR2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3
[AR1]acl 3000
[AR1-acl-adv-3000]rule 5 permit tcp source 192.168.1.1 0 destination 192.168.3.1
 0 destination-port eq 80
[AR1-acl-adv-3000]rule 10 permit ip source 192.168.1.1 0 destination 192.168.2.0
 0.0.0.255
[AR1-acl-adv-3000]rule 15 deny ip source any
[AR1-acl-adv-3000]quit
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]traffic-filter inbound acl 3000

4）测试

Client1可以访问Server1的Web服务，Client1可以ping通网络192.168.2.0/24；Client1不能ping通网络192.168.3.0/24。