华为设备配置 |基本ACL| 对源IP做配置

2019年10月8日23:02:06 评论 858

实验需求:
0、确保互通
1、禁止PC1访问server
2、允许所有流量访问server

理解:
ACL 是应用在路由器接口的指令列表  规则
ACL 读取第三层第  四层报文头部信息 对报文进行过滤
实验配置:
[ar1]int g0/0/0
[ar1-GigabitEthernet0/0/0]ip add 192.168.100.254 24
[ar1-GigabitEthernet0/0/0]un shu

[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]ip add 192.168.1.254 24
[ar1-GigabitEthernet0/0/1]un shutdown
[ar1]int g2/0/0
[ar1-GigabitEthernet2/0/0]ip add 192.168.2.254 24
[ar1-GigabitEthernet2/0/0]un shutdown
基本ACL配置:
[ar1]acl 2000
[ar1-acl-basic-2000]rule deny source 192.168.1.1 0 /{0.0.0.0精确匹配可以用一个0表示}
//规则{默认值5} 禁止 源匹配
[ar1-acl-basic-2000]rule permit source any
//规则{默认值5} 允许   所有源匹配
[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000
//{流量}过滤   接口内部 应用
删除ACL配置:
[ar1-GigabitEthernet0/0/1]undo traffic-filter inbound
[ar1]un acl 2000
查看ACL配置display acl 2000
————————————————

历史上的今天
10月
8
weinxin
博主微信
这是我的微信扫一扫

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: