华为ENAP模拟网络ACL访问控制列表

学习目标：

1、掌握二层及三层网络基本配置

2、掌握ACL基本配置

3、掌握ACL策略使用

---

学习内容：

一、什么是ACL？

首先我们来了解下ACL，ACL即访问控制列表，那么它有什么作用呢？

(ACL)访问控制列表是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。

访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

---

配置要求：
1、某公司通过交换机实现各部门之间不能互连。
2、要求只允许公司内网用户可以访问内网中的财务服务器，
3、外网用户不允许访问。
4、内网客户端能正常访问外网，服务器不能访问外网，使用出口NAT访问

注：外网使用的是本地脑的虚拟网卡地址。

拓扑图：

---

核心交换机配置：

基本配置：
sy
sys SW1
v b 10 20 30 40 
dhcp en 
int v 10 
ip add 192.168.10.1 24
dhcp sel int 
int v 20 
ip add 192.168.20.1 24