ACL访问控制列表——高级ACL

于 2024-11-17 17:36:05 发布
阅读量275 收藏 3
点赞数 4
分类专栏： 华为网络设备 文章标签： 网络 服务器 运维 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/L_O_V_E8023/article/details/143827467
版权

ACL访问控制列表——高级ACL

Acl 命名规则：

  • 1、动作：permit允许 deny拒绝 规则：深度优先（越详细越写在前面）
  • 2、语句：规则：步长：第一个语句从10开始写，方便以后插acl语句。
    本次实验要求：
    (1) PC1 1.7 可以访问 8.8.8.8 不允许访问8.8.8.9
    (2) PC2 1.8 可以访问 8.8.8.9 不允许访问8.8.8.8
    在这里插入图片描述
    AR1配置如下：
    <Huawei>
    <Huawei>sy
    [Huawei]sys AR1
    [AR1]int g0/0/1
    [AR1-GigabitEthernet0/0/1]ip add 8.8.8.1 24 //配置IP地址，作为网关地址
    [AR1-GigabitEthernet0/0/1]int g0/0/0
    [AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址，作为网关地址
    [AR1-GigabitEthernet0/0/0]q
    [AR1]acl number 3000 //创建acl
    [AR1-acl-adv-3000]rule 10 permit ip source 192.168.1.7 0 destination 8.8.8.8 0 //允许1.7访问8.8.8.8
    [AR1-acl-adv-3000]rule 20 permit ip source 192.168.1.8 0 destination 8.8.8.9 0 //允许1.8访问8.8.8.9
    [AR1-acl-adv-3000]rule 100 deny ip //拒绝其余所有ip
    [AR1-acl-adv-3000]q
    [AR1]int g0/0/1
    [AR1-GigabitEthernet0/0/1]
    [AR1-GigabitEthernet0/0/1]traffic-filter outbound acl 3000 //端口 出口 调用 acl3000
    实验结果如下：端口调用acl后，pc1无法ping通8.9
    在这里插入图片描述在这里插入图片描述

实验二

实验要求：
1、所有人可以访问8.8.8.100 http服务，其他的所有服务不允许访问
2、其他的所有流量放行
在这里插入图片描述
AR1配置如下：
<Huawei>sy
[Huawei]sys AR1
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 8.8.8.1 24
[AR1-GigabitEthernet0/0/1]q
[AR1]acl number 3000
[AR1-acl-adv-3000]rule 10 permit tcp source 192.168.1.0 0.0.0.255 destination 8.8.8.9 0 destination-port eq www //允许1.0段访问server8.9http服务
[AR1-acl-adv-3000]rule 20 deny ip source 192.168.1.0 0.0.0.255 destination 8.8.8.9 0 //拒绝1.0段访问8.9其他服务
[AR1-acl-adv-3000]rule 100 deny ip //其他拒绝
[AR1-acl-adv-3000]q
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]traffic-filter outbound acl 3000

测试效果如下：网页可以访问，ping不通
在这里插入图片描述
在这里插入图片描述

权限管理之高级权限 ACL
Shawn派大星
12-12 616
引入 前一篇所说的基础权限 u, g, o 以及特殊权限都是针对一类用户设置的 但如果咱们想要自定义用户分配,也就是更精细化的控制权限分配 比如 :让某一个用户对某个文件具有某种权限 这时咱们就可以使用到文件的访问控制列表 ACL(Access Control List) ⛅"u g o"只能设置一个用户, 一个组或者other ⛅"ACL" 可以对 "r w x" 进行用户设置(允许谁和不允许谁) ⛅"ACL"只能是 "root" 来设置 ⛅相关命令: getfacl(查看), se
网络（十三）之ACL的高级应用
Stephen_jj的博客
03-10 2068
ACL的高级应用 本篇讲一下ACL的一些更高级的运用，包括动态ACL、基于时间ACL、单向流量ACL及自反ACL。 动态ACL 传统的标准ACL和扩展 ACL不能创建动态访问条目。一旦在传统ACL中加入了一个语句，除非手工删除，该语句将一直产生作用。而在动态ACL中，网络管理员可以根据用户认证过程来创建特定的、临时的ACL.注意:CiscoIOS 只支持使用扩展 IP 访问控制列表定义动态ACL。...
华为高级ACL的语法总结
qq_47529104的博客
08-05 1096
1、ACL 3xxx：进入高级ACL的视图，当然也可以acl name “名字”进入高级ACL的视图，这个方式创建的ACL是以字符串标识的。 2、在ACL视图下：rule id [ deny | permit ] 协议名称 [ destination | destination-port] [ source | source-port ] | time-range 主要的就是上面的几个选项 协议名称主要针对的是网络层协议和运输层协议，如果这个acl针对的是三层的网络协议，那么对源和目标只能以ip地..
ACL的高级用法
weixin_43168655的博客
10-05 2023
前面写过传统的权限有三种身份（owner,group,others）搭配三种权限（r,w,x）而已，并没有办法针对某一个用户或某一个组来设置特定的权限需要，此时可以使用ACL这个机制 什么是ACL ACL是Access Control List 的缩写，主要目的是提供传统的权限之外的具体权限设置。它可以针对单一用户，单一目录或文件来进行r w x的权限设置，对于需要特殊权限的使用状况非常有帮助。 ...
基本ACL和高级ACL
qq_50981675的博客
02-26 8692
ACL的分类 ACL的类型 编号范围 规则制定的主要依据 基本ACL 2000~2999 报文的源IP地址等信息 高级ACL 3000~3999 报文的源IP地址、目的IP地址、报文优先级、IP承载的协议类型及特性等三、四层信息 二层ACL 4000~4999 报文的源MAC地址、目的MAC地址、IEEE802.1p优先级、数据链路层协议类型等二层信息 用户自定义ACL 5000~5999 用户自定义报文的偏移位置和偏移量、从报文中提取出的相关内容等信息 一、基本ACL的.
ACL访问控制列表——华为ensp
weixin_47153988的博客
07-29 3254
文章目录一、访问控制列表概述二、访问控制列表的功能三、访问控制列表的工作原理四、访问控制列表的类型五、ACL访问控制列表实验5.1 实验拓扑及要求5.2 实验配置流程 一、访问控制列表概述 访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。 二、访问控制列表的功能 限制网络流量、提高网络性能。例如，ACL可以根据数
ACL访问控制列表——命名访问控制列表（实操！！！）
xy706858376的博客
10-24 1950
命名访问控制列表可灵活的调整策略,前提是在标准访问列表以及扩展访问列表的基础上,可以使用no+ACL号删除策略.也可以使用ACL号+permit+ip追加ACL策略 实验环境 一台二层交换机 一台三层交换机 四台pc机 实验需求 允许vlan10中pc2可以访问pc1 拒绝vlan10中其他访问pc1 允许其他网段中的主机访问pc1 实验拓扑图 1，配置sw二层交换机 sw#conf t ...
ACL访问控制列表——标准访问(理论+实验)
weixin_44988134的博客
10-15 1776
ACL访问控制列表的功能 1.限制网络流量、提高网络性能 2.提供对通信流量的控制手段 3.提供网络访问的基本安全手段 4.在网络设备接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞 ACL的工作原理 1.访问控制列表在接口应用的方向 出方向：已经过路由器的处理，正离开路由器接口的数据包 入方向：已达到路由器接口的数据包，将被路由器处理 列表应用到接口方向与数据方向有关 ACL规则 ...
华为ensp.访问控制列表(ACL）：关于基本ACL和高级ACL————访问的代码基础讲解（允许或禁止访问）
热门推荐
m0_52479012的博客
01-02 2万+
ACL 目的：为了在设备进行通信时，保障传输的数据足够的安全可靠和网络的型能稳定。 访问控制列表（(ACL）Access Coutrol List): 通过定义一些规则，根据规则对数据包进行分类，并针对不同的报文进行不同处理，从而可以实现对网络访问的控制.限制网络流量，提高网络性能，为了防止网络攻击等等。 ACL分类 分类 编号范围 参数 基本ACL 2000-2999 源IP地址等 高级ACL
访问控制列表——ACL
LS19990712的博客
10-12 1026
ACL 访问控制列表 access control list （路由器，三层交换机） 包过滤防火墙 三种类型： 1.标准访问控制列表： 基于“源IP地址”过滤数据包 标准访问控制列表的访问控制列表号是1-99 2.扩展访问控制列表： 基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包 扩展访问控制列表的访问控制列表号是100-199 3.命名访问控制列...
acl语法备忘
weixin_34278190的博客
10-18 322
ACL 是 Access Control List 的缩写，主要的目的是在提供传统的 owner,group,others 的 read,write,execute 权限之外的细部权限设定。ACL 可以针对单一使用者，单一档案或目录来进行 r,w,x 的权限规范，对于需要特殊权限的使用状况非常有帮助。acl不是所有文件系统都支持，若要知道支持情况，可以dumpe2fs来查看...
高级ACL配置
weixin_50339233的博客
05-21 5796
搭建top PC1配置IP PC2配置IP Server1配置IP Server2配置IP R1的配置 [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 [R1-GigabitEthernet0/0/0]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 10.1.1.254 24 初始情况下PC1和PC2都能够访问server1和server2 一.
高级ACL的配置实验
lwljh134的博客
09-20 2437
分析：PC2访问PC1的流量到达了PC1，PC1的回应包到达了R1的g0/0/0然后丢弃，这样会浪费带宽，所以要加上ACL 3001，这样PC2访问PC1的流量在R1的g0/0/1上就丢弃了。：指定ACL规则匹配报文的UDP或者TCP报文的目的端口，仅在报文协议是TCP或者UDP时有效。：指定ACL规则匹配报文时，区分服务代码点（Differentiated Services Code Point），取值为：0~63。：指定ACL规则匹配报文时，依据服务类型字段进行过滤，取值为：0~15。
高级ACL的基础配置命令
qq_23930765的博客
01-11 5468
它的基本原理是：配置了ACL的网络设备根据事先设定好的报文匹配规则对经过该设备的报文进行匹配，然后对匹配上的报文执行事先设定好的处理动作。处理动作的不同以及匹配规则的多样性，使得ACL可以发挥出各种各样的功效。每条语句就是该ACL的一条规则，每条语句中的permit或deny就是与这条规则相对应的处理动作。主要介绍了ACL的相关技术知识，包括：ACL的作用，ACL的组成、匹配和分类、通配符的使用方法，以及ACL的基本配置及应用。在基本ACL视图下，通过此命令来配置基本ACL的规则。
访问控制列表（ACL）
墨_衍的博客
03-14 3983
文章目录一、ACL二、实验配置1.配置需求：2.配置步骤：3.配置命令 一、ACL 1、ACL的作用： 1）匹配数据包，实现数据包的控制(过滤或放行) 2、组成： 1）规则：即匹配数据包的各种条件； 2）动作：permit 和 deny ； 3、基本ACL 1）表示方式：ID，取值控制为：2000~2999 2）仅仅能匹配数据包的源IP地址，匹配数据包不精确 3）建议：在调用时，尽量调用在距离目标设备近的地方； 4、高级ACL 1）表示方式：ID，取值控制为：3000~3999 2）可以同时匹配数据包的源
华为ACL配置（基本ACL+高级ACL+综合应用）
Ablimit17的博客
12-21 8351
R3-acl-adv-3000]rule 20 permit tcp source 14.1.1.1 0 destination 15.1.1.1 0 destination-port eq 80 // 允许 14.1.1.1 仅能访问 15.1.1.1之间的 web 流量。[R2-acl-adv-3000]rule 10 permit ip source 11.1.1.1 0 destination 10.1.1.1 0 //允许11.1.1.1和10.1.1.1之间的所有流量。
ACL——命令访问控制列表
Yplayer001的博客
10-16 3297
命名ACL 第一步：创建一个ACL命名，要求名字字符串要唯一 命令格式：ip access-list{ standard | extended } name 第二步：定义访问控制列表 标准ACL命令格式： { permit | deny } source source-wildcard 扩展ACL命令格式： { permit | deny } protocol source source...
基本acl和高级acl的简介及其配置
weixin_45473993的博客
06-01 4398
基本acl以及高级acl的简介
超详细如何配置高级ACL
晚风挽着浮云的博客
11-25 9636
配置高级的访问控制列表 原理概述： 基本的ACL只能用于匹配源IP地址，而在实际应用当中往往需要针对数据包的其他参数进行匹配，比如目的IP地址、协议号、端口号等，所以基本的ACL由于匹配的局限性而无法实现更多的功能，所以就需要使用高级的访问控制列表。 高级的访问控制列表在匹配项上做了扩展，编号范围3000——3999，既可使用报文的源IP地址，也可使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端口，UDP源端口/目的端口号等信息来定义规则。 ...
acl访问控制列表是什么
最新发布
03-08
ACL（访问控制列表，Access Control List）由多条“deny | permit”语句构成，每一条都是一个规则，用于决定如何处理特定的数据流。这些规则能够精确地指定哪些流量被允许进入或离开网络，哪些则应被阻止[^1]。 ###...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

liuhaodong626

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值