华为配置命令——ACL配置

Zoser-princessfly

已于 2023-04-23 15:50:51 修改

阅读量5.6k

点赞数 6

分类专栏：路由🐟交换文章标签：华为网络运维服务器

于 2023-04-23 15:48:04 首次发布

本文链接：https://blog.csdn.net/zsrzy/article/details/130323403

版权

路由🐟交换专栏收录该内容

9 篇文章 4 订阅

订阅专栏

假设有公司有财务部，研发部，总裁办以及其他的外部网络，财务部且只有一台主机。用ACL设置，仅总裁办能够访问财务部，其它没有权限。

1.拓扑如下：

2.首先在AR3上设置各个网关以及默认静态路由（让外部Internet能够访问内部主机）

<Huawei>system-view
[Huawei]sysname Router
[Router]interface g0/0/0
[Router-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Router-GigabitEthernet0/0/0]interface g0/0/1
[Router-GigabitEthernet0/0/1]ip address 192.168.2.254 24
[Router-GigabitEthernet0/0/1]interface g2/0/0
[Router-GigabitEthernet2/0/0]ip address 1.1.1.254 24
[Router-GigabitEthernet2/0/0]interface g1/0/0
[Router-GigabitEthernet1/0/0]ip address 192.168.3.254 24

3.在R5上配置，如下：

<Huawei>system-view
[Huawei]sysname Internet
[Internet]interface g0/0/0
[Internet-GigabitEthernet0/0/0]ip address 1.1.1.1 24
[Internet-GigabitEthernet0/0/0]quit
[Internet]ip route-static 0.0.0.0 0 1.1.1.254//设置静态默认路由
[Internet]ping 192.168.3.100//与内网可以ping通
  PING 192.168.3.100: 56  data bytes, press CTRL_C to break
    Reply from 192.168.3.100: bytes=56 Sequence=1 ttl=254 time=20 ms
    Reply from 192.168.3.100: bytes=56 Sequence=2 ttl=254 time=20 ms
    Reply from 192.168.3.100: bytes=56 Sequence=3 ttl=254 time=20 ms
    Reply from 192.168.3.100: bytes=56 Sequence=4 ttl=254 time=20 ms
Reply from 192.168.3.100: bytes=56 Sequence=5 ttl=254 time=30 ms

4.在R3上设置ACL并运用到g1/0/0端口

[Router]acl 3000
[Router-acl-adv-3000]rule 10 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.3.100 0
[Router-acl-adv-3000]rule 20 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.3.100 0
[Router-acl-adv-3000]rule 30 deny ip source any destination 192.168.3.100 0
[Router-acl-adv-3000]interface g1/0/0
[Router-GigabitEthernet1/0/0]traffic-filter outbound acl 3000
[Router-GigabitEthernet1/0/0]

5.在各个网段上测试，只有总裁办可以ping通过，设置成功。