ACL

最新推荐文章于 2024-05-27 17:57:59 发布
原创 最新推荐文章于 2024-05-27 17:57:59 发布 · 571 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了ACL（访问控制列表）技术，它用于PC机对路由器的访问控制，确保网络安全。主要内容包括ACL的工作原理、匹配规则、分类以及配置方法，如基本ACL与高级ACL的创建与应用，并给出了具体配置示例。同时，文中还提及了Telnet服务及其在网络安全中的作用。

ACL

ACL技术实现了对PC机对路由器的访问，它可以起到一定的安全保障，下面介绍远程登录协议与ICMT协议

ACL:Access Control List,访问控制列表
作用：
1、实现访问控制
2、抓取感兴趣流量供其他技术调用

工作原理：通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上，
让路由器对收到的流量基于表中规则执行动作–允许、拒绝

ACL匹配规则：
至上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条。

ACL的分类：
基本ACL：只能匹配数据包中的源IP地址
高级ACL：可以识别数据包中的源、目IP地址，源、目端口号以及协议号

ACL配置：
基本ACL：因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标
[r2]acl ?
INTEGER<2000-2999> Basic access-list(add to current using rules)
INTEGER<3000-3999> Advanced access-list(add to current using rules)

[r2]acl 2000 //创建ACL 2000
[r2-acl-basic-2000]rule deny source 172.16.0.30 0 //拒绝单个IP
[r2-acl-basic-2000]rule deny source 172.16.0.30 0.0.0.255 //拒绝一个范围（网段）
[r2-acl-basic-2000]rule deny source any //拒绝所有
注：动作可以换成permit

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0

最低0.47元/天 解锁文章
RuiIDS
关注
HCIP学习第三天--RIP的路由控制、单播地址、数据链路层协议
weixin_53891591的博客
03-27 671
目录 RIP的路由控制 修改RIP的默认优先级 修改开销值 路由过滤 RIP的单播地址 数据链路层协议 以太网协议 HDLC协议 PPP协议 RIP的路由控制 修改RIP的默认优先级 [r1-rip-1]preference 150 仅仅在本地起作用 修改开销值 修改包括出方向和入方向修改： 1.出方向---影响他人 [r2-g0/0/0]rip metricout 10 cost=本地开销值+10-1 2.入方向---影响自身 [r1-g0/0/0]rip...
关于华为ACL末尾的详解
qq_43008319的博客
06-03 5996
众所周知，华为的ACL末尾是默认permit，思科的ACL末尾默认deny。 实际操作过来并不是这样的。因为错误的认知，还造成了业务中断。 例： 业务出口处需要对两个源IP进行引流至防火墙，通过出口配置PBR。回包直接指静态到防火墙。 ACL里加了2条匹配源地址，末尾加了一条rule deny ip，最终结果是，引流的IP正常。其他所有业务不通。咨询华为工程师后，回复末尾加rule deny ip导致的。 最终通过模拟器测试得出以下结论。 华为的ACL末尾机制： 末尾加rule permit ip 相当于p
华为交换机ACL的配置规则及实例
热门推荐
ChaseAug的博客
11-12 4万+
ACL(访问控制列表)的应用原则： 标准ACL，尽量用在靠近目的点 扩展ACL，尽量用在靠近源的地方（可以保护带宽和其他资源） 方向：在应用时，一定要注意方向 ACL分类 基本ACL #范围为2000～2999 可使用IPv4报文的源IP地址、分片标记和时间段信息来定义规则 高级ACL #范围为3000～3999 既可使用IPv4报文的源IP地址，也可使用目的地址、IP优先级、ToS、DSCP、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等来定义规则 二层ACL #
ACL规则匹配顺序
Jian Sun_的博客
07-26 5733
从上面的ACL匹配报文流程图中，可以看到，只要报文未命中规则且仍剩余规则，系统会一直从剩余规则中选择下一条与报文进行匹配。 系统是根据什么样的顺序来选择规则进行报文匹配的呢？ 回答这个问题之前，先来看个例子。假设我们先后执行了以下两条命令进行配置： rule deny ip destination 1.1.0.0 0.0.255.255//表示拒绝目的IP地址为1.1.0.0网段的报文通过 rule permit ip destination 1.1.1.0 0.0.0.255//表示允...
ACL技术配置
愿你成为自己喜欢的模样，不抱怨，不将就，有自由，有光芒！
10-31 1万+
ACL华为命令 1.基本ACL配置 [Huawei]acl number 2000 ###创建acl 2000 [Huawei-acl-basic-2000]rule 5 deny source 192.168.1.1 0 ###拒绝源地址为192.168.10.1的流量，0代表仅此一台，5是这条规则的序号(可不加) [Huawei] interface GigabitEthernet 0/0/1 [ Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254
学习日记Day27:ACL原理与配置
qq_40909772的博客
08-13 5935
ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。
H3C通过配置ACL实现单向访问示例-HCL模拟器工程文件
02-27
在网络技术中，访问控制列表（ACL）是一种根据定义好的规则允许或拒绝数据包通过路由器或交换机的接口的工具。通过使用ACL，网络管理员可以对网络流量进行细粒度的控制，从而增强网络安全性和管理性。H3C是一家领先...
精选资源
ACL访问控制列表，基于流量抓取
10-19
ACL，即访问控制列表，是网络管理中一种重要的安全机制，用于实现对网络流量的精细化控制。ACL的基本工作原理是通过一系列预定义的规则来决定数据包是否可以通过网络设备，以此来分配带宽资源，保障局域网的安全。 ...
精选资源
基于ACL会议模板的Latex双栏中文模板
02-23
在本文中，我们将深入探讨如何使用基于ACL会议模板的LaTeX双栏中文模板来创建专业且规范的学术论文。ACL（Association for Computational Linguistics）是计算语言学领域的重要会议，其提供的模板旨在确保论文格式的...
精选资源
H3C交换机 典型配置举例-6W100-ACL典型配置举例
08-04
"H3C交换机典型配置举例-6W100-ACL典型配置举例" 本文将详细介绍H3C交换机中的ACL（Access Control List，访问控制列表）典型配置举例，包括允许指定的主机访问网络和拒绝指定的主机访问网络两种配置举例。 首先，...
ACL在网络安全的应用仿真-网络安全论文-计算机论文.docx
06-07
**ACL在网络安全的应用** 访问控制列表（ACL，Access Control List）是网络管理中不可或缺的工具，主要用于实现网络访问控制和安全防护。它基于OSI模型的第三层（网络层），通过对数据包的过滤来实现对网络流量的...
软考网络工程师防火墙配置考点总结
ducanwang的博客
09-22 1257
内网发起的流量，设备会根据流量的第三层和第四层信息，生成一个临时性的反向ACL，并且保持一段的时间，此临时性的ACL中，协议类型不变，而源IP和目的IP、源端口和目的端口与初始的ACL进行对调，而且可以设置老化周期，如果老化周期内没有相对应的流量返回，则自反的ACL会被删除，增加老化的安全性。（也就是配置了自反ACL后，主机发送给服务器流量后，服务器才能返回流量给主机，而服务器主动发起的流量则会被ACL丢弃。DMZ区（50）：本区域内的网络受信程度中等，通常用来定义公共服务器所在的区域。
ACL里面匹配网段的规则原来是这样，终于理解了
NeverGUM的博客
10-14 2万+
一直对ACL和OSPF里面匹配网段的掩码有点模糊，OSPF使用反掩码，ACL则使用通配符掩码，看样子一样，其实略有点区别。 先来看看度娘对通配符掩码的定义。 通配符掩码（wildcard-mask） 通配符掩码（wildcard-mask）路由器使用的通配符掩码与源或目标地址一起来分辨匹配的地址范围，它与子网掩码不同。它不像子网掩码告诉路由器IP地址的哪一位属于网络号一样，通配符掩码告诉路由器为了判断出匹配，它需要检查IP地址中的多少位。这个地址掩码可以只使用两个32位的号码来确定IP地址的范围。这是
ACL原理以及配置
zy748539的博客
05-23 2万+
一.什么是ACL?   访问控制列表（Access Control list，ACL）是应用在路由器接口的指令列表（即规则）。它读取的是TCP/IP五层模型的第三层、第四层的报文头信息，根据预先定义好的规则对报文进行过滤。 IP数据报报头结构 TCP报头结构   ACL根据IP报头中的源地址、协议号、目标地址和TCP报头中的源端口、目标端口这5个元素来定义规则。 ACL的作用   ACL的作用是用于控制设备之间的数据包的互通。 二.ACL的类型 基本ACL   编号范围2000-2999   参数：
限制服务器访问IP
weixin_42241611的博客
05-27 1933
使用高级ACL以及在接口启用IP地址与MAC地址绑定。在这之前需要先确认需要绑定的MAC地址与IP。3、在接口下应用ACL与MAC绑IP。以华为千兆交换机为例，步骤如下。2、绑定MAC地址与IP地址。
什么是ACL
hello
03-03 4178
例如ACL中包含规则rule 5和rule 12，ACL（特指基本ACL、高级ACL、二层ACL、用户ACL）的缺省步长为5，大于12且是5的倍数的最小整数是15，所以系统分配给新配置的规则的编号为15。各比特位中，“0”表示“检查相应的位”，“1”表示“不检查相应的位”，概括为一句话就是“检查0，忽略1”。例如，在默认动作为permit的业务模块中，如果只希望deny部分IP地址的报文，只需配置具体IP地址的deny规则，结尾无需添加任意IP地址的permit规则；详细的ACL常用配置原则，如。
ACL常用的匹配项
qq_32044265的博客
05-29 5076
交换机支持的ACL匹配项种类非常丰富,其中以下的几个匹配项比较常用 生效时间段 ACL的生效时间段可以规定ACL规则在何时生效，从而实现在不同的时间段设置不同的策略。 在ACL规则中引用的生效时间段存在两种模式： 周期时间段：以星期为参数来定义时间范围，表示规则以一周为周期（如每周一的8至12点）循环生效。 绝对时间段：从某年某月某日的某一时间开始，到某年某月某日的某一时间结束，表示规则在这段时间范围内生效。 同一名称（time-name）配置多条时间段时，通过以下规则选出最终生效
安全访问控制列表ACL实战讲解
Bert_Wang的博客
08-26 1989
一、企业网络安全 企业网络中的网络设备进行通信，需要保证数据可靠性和安全性。 现网中通过使用硬件防火墙或WAF、流量清洗设备保证企业安全，同时路由交换层面可以使用 ACL确保网络的安全。 二、ACL功能 1、网络控制 2、限制流量 3、提高网络性能 4、防止网络攻击 三、ACL实战一 1、拓扑以OSPF为协议背景 2、基本OSPF关键配置 R1 OSPF关键配置： [R1]display current-configuration configuration ospf .
acl
最新发布
07-16
### ACL 配置指南与访问控制列表设置方法 访问控制列表（ACL）是一种用于控制网络流量或系统资源访问权限的机制。其配置方式因设备类型、操作系统和应用场景的不同而有所差异。以下为针对不同环境的 ACL 配置方法及...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值