利用华为eNSP实现ACL访问控制

最新推荐文章于 2025-03-27 21:39:26 发布

D@_Huan9

最新推荐文章于 2025-03-27 21:39:26 发布

阅读量2.8k

点赞数 2

文章标签：华为网络安全

本文链接：https://blog.youkuaiyun.com/Hammers_12/article/details/125643405

版权

1、根据实验指导书构架网络拓扑：

2、配置各个设备的ip，子网掩码，默认网关

表 1 网络设备编址

设备	接口	IP地址	子网掩码	默认网关
PC-1	E 0/0/1	10.0.1.1	255.255.255.0	10.0.1.254
PC-2	E 0/0/1

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

D@_Huan9

关注关注

2
点赞
踩
20

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

华为路由器Serial接口及串口无法实现ACL访问控制解析

weixin_58445674的博客

07-12

4515

关于华为路由器串口无法实现ACL访问控制的个人见解及解析因本人在日常eNSP实验环境测试中发现，在华为AR2200路由器的Serial接口上可以应用高级ACL访问控制列表，但是ACL访问控制列表并不能根据为其编写的规则目录对经过此Serial接口的流量数据包进行过滤行为，经过在查找相关资料，在此进行一些个人见解总结，如有不足之处，欢迎评论或私聊批评指正！首先，贴上eNSP实验环境，验证Serial接口无法实现基于ACL访问控制列表进行报文过滤。实验背景： 1.交换机SW1、SW2均仅实现二层交换功能，

eNSP无法实现单向acl么？求大神指点。

Jeanjac的博客

03-01

3898

做了vlan，nat，dhcp的实验，都没问题。最后想做一个Server2所在的Vlan2不能被其他人访问，但不影响Vlan2向外发出的流量。写了下面的命令。 Advanced ACL 3000, 3 rules Acl's step is 10 rule 10 deny tcp destination 192.168.2.0 0.0.0.255 tcp-flag syn rule 20...

参与评论您还未登录，请先登录后发表或查看评论

华为eNSP：自反ACL

nankon_的博客

06-20

1593

综上所述，自反ACL通过动态创建临时的反向规则来允许响应流量进入，而阻止未被请求的外部流量。这种技术可以有效地保护内部网络，同时确保合法通信的顺畅。在实际应用中，管理员需综合考虑安全需求、管理复杂性和性能影响，以合理部署自反ACL，从而最大化其优势。

eNSP实验——ACL访问控制列表

热门推荐

qq_45491497的博客

09-30

1万+

一丶搭建实验环境及基本配置 AR1的IP配置 [AR1]interface g0/0/0 [AR1-GigabitEthernet0/0/0]ip address 192.168.1.1 24 [AR1-GigabitEthernet0/0/0]q [AR1]interface g0/0/1 [AR1-GigabitEthernet0/0/1]ip address 12.1.1.1 24 AR2...

自反访问控制列表ACL

black_zt666的博客

07-30

2956

实验名称自反访问控制列表ACL 一、实验目的 1、理解自反 ACL 工作原理，掌握 reflect和evaluate字段意义； 2、掌握自反ACL的配置方法。二、实验仪器设备或材料 Cisco PT Gns3 华为Ensp 三、实验原理自反ACL（Reflective ACL）是动态ACL技术的一种应用。设备根据一个方向的ACL，可以自动创建出一个反方向的ACL（自反ACL），该ACL和原ACL的源IP地址和目的IP地址、源端口号和目的端口号完全相反。利用自反ACL，可以实现单向访问控制，只

华为eNSP—ACL访问控制实验（含高级ACL基本配置）

weixin_45745641的博客

12-10

5231

配置OSPF实现全网互通配置ACL，实现PC1不能访问PC2，但可以正常访问PC3 PC2不能访问PC3 实验步骤配置PC1-PC3 IP地址配置AR1 ip [AR1]int g 0/0/0 [AR1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 [AR1-GigabitEthernet0/0/0]int

华为ENSP——ACL访问控制列表

u014042047的博客

08-01

8851

文章目录一、实验步骤1.1 实验拓扑图1.2 需求及分析：1.3 实验详细步骤及配置：一、实验步骤 1.1 实验拓扑图 1.2 需求及分析：需求 1、实现全网互通 2、设置标准访问控制列表，使VLAN10与VLAN20不能通信 3、配置扩展访问控制列表，使AR1不能访问ftp服务器，但其他流量不受影响实验分析： 1、实现全网互通：要实现全网互通就应该对SW1、AR1、AR3进行正确配置，第一步要在SW1中创建VLAN10与20，并分别将E0/0/1至0/0/4接口设置为access口，g0

ACL访问控制列表——华为ensp

weixin_47153988的博客

07-29

3236

华为模拟器eNSP练习题-ACL

01-04

在进行华为eNSP的ACL实验时，务必注意规则的顺序，因为ACL遵循“先匹配，后处理”的原则。此外，还要理解不同的接口方向（入站和出站）以及不同类型的ACL对网络流量的影响。通过这些练习，你可以深化对网络访问控制...

ensp屏蔽和远程登陆

睇么的博客

05-22

2272

信息屏蔽和远程登陆要求 1.PC1不能ping通PC2，但PC2可以ping通PC1 2.R1可以ping通R3但不能登陆R3 3.R3可以登陆R1但不能ping通R1 简单配置并且OSPF宣告 [Huawei]interface g0/0/1 [Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24 [Huawei]interface g0/0/0 [Huawei-GigabitEthernet0/0/0]ip address 12...

设置了虚拟服务器，外网还是无法访问内网服务器怎么办？

陈庆霆技术专栏

11-09

7170

1. 首先检查您设置的端口影射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。 2. 请检查服务器是否开启了，可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。 3. 请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。您可以通过开启“DMZ主机”来检测一下，是否端口没有映

自反ACL的实验配置

weixin_30762087的博客

05-28

475

GNS3拓扑和地址表 R1 F0/0 10.47.1.1 255.0.0.0 F1/0 14.47.1.1 255.0.0.0 R2 F0/0 10.47.1.2 255.0.0.0 R3 F0/0 ...

ACL访问控制列表原理及配置

zhanglongquan的博客

07-18

1271

访问控制列表是由一条或多条规则组成的集合、所应用的“规则”是指描述数据报文匹配的判断语句。这些条件可以是报文的原地址、目的地地址、端口号等等。。ACL本质上是一种报文过滤器、规则是过滤的滤芯。设备基于这些规则进行对报文匹配、可以过滤出特定的报文。并根据应用ACL的业务模块来处理数据是允许或阻止报文通过。

华为ENSP基于OSPF的政务网络设计与管理

weixin_46568591的博客

06-26

2627

华为ENSP/基于OSPF的政务网络设计与管理/课程设计

单向访问测试（VACL和自反ACL）

weixin_33769207的博客

10-28

444

一.测试拓扑：二.基本配置： R1：（模拟为一三层交换机） vlan database vlan 2 vlan 3 exit config t interface f0/2 sw mo ac sw ac vlan 2 interface f0/3 sw mo ac sw ac vlan 3 interface f0/4 sw mo ac ...

三层交换机不同网段vlan透传

bienyou的博客

11-11

5930

配置过程：交换机1： [Huawei]vlan batch 10 20 [Huawei-vlan20]q [Huawei]interface Vlanif 20 [Huawei-Vlanif20]ip address 192.168.1.1 24 [Huawei]interface GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2]port ...

使用ensp配置网络安全

l_s_k的博客

04-21

4911

拓扑图在此基础上继续搭建配置路由器与防火墙之间的互联地址为192.168.5.2/24，在路由器OSPF中发布与防火墙互联网段。配置防火墙与路由器互联地址为192.168.5.1/24. 配置与外网互联地址为192.168.12.9/24，设置外网默认路由。配置内网访问外网nat规则，保护内网地址。设置访问策略，部门1、部门2设置可以访问外网，部门三设置为不能访问外网。防火墙使...

ensp-acl访问控制实验

西部壮仔的博客

04-19

7645

IP ACL概述 ACL-Access Control List 它的作用是对网络流量的访问行为进行控制，是管理员管理、监控网络流量的得力工具； ACL常常会和服务质量（Quality of Service，QoS）、路由策略等技术结合起来使用，为某项后续的操作定义流量的匹配标准。在华为设备上，IP ACL分为两种类型：基本IP ACL 只能基于源IP地址进行匹配高级IP ACL 基于多种...

ensp实习acl访问控制列表高级

06-16

在ENSP中，Acl (Access Control List) 是一种用于网络访问控制的安全机制，它可以定义允许或禁止的数据包通过网络。Acl访问控制列表高级包括以下几个方面： 1. **匹配条件**: 高级Acl支持更复杂的匹配规则，如端口...