ACL实验

最新推荐文章于 2024-06-19 22:42:37 发布
原创 最新推荐文章于 2024-06-19 22:42:37 发布 · 341 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#acl

ACL实验

实验要求

在这里插入图片描述
1、利用静态路由实现全网可达
2、配置ACL规则
3、配置：[r1]acl 3000
[r1-acl-adv-3000]rule deny tcp source 172.16.0.10 0 destination 172.16.0.1 0 destination-port eq 23
rule 5 deny tcp source 172.16.0.10 0 destination 172.16.0.1 0 destination-port eq telnet
rule 10 deny icmp source 172.16.0.10 0 destination 172.16.0.66 0 (5 matches)
4、Telnet服务
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa //使用用户名密码的方式
[r1]aaa
[r1-aaa]local-user zhaobin privilege level 15 password cipher qwer1234

mierkun
关注
acl实验
fusehng的博客
03-20 1580
0)需求： 拓扑中全网互通，Server1和server2上提供FTP和HTTP服务。 使用基本访问控制列表，控制192.168.1.0网络不能访问server1。 使用基本访问控制列表，限制192.168.1.0网段不能telnet到R2。 使用高级访问控制列表，控制192.168.2.1只能访问server1的http服务，访问server2的ftp服务，其它都禁止； 实验步骤：1、先...
ACL 实验
m0_57074908的博客
03-21 1326
ACL（Access Control List），中文名是访问控制列表，是由多条“deny|permit”（拒绝|允许）语句组成，每一条都是一条规则，用于控制网络流量的进出。ACL是防火墙的重要组成部分之一，它基于一定的规则对数据包进行过滤。
南京邮电大学计算机网络实验三（ACL实验）
06-20
### 南京邮电大学计算机网络实验三（ACL实验） #### 实验背景 在现代网络管理与维护过程中，访问控制列表（Access Control List，简称ACL）作为一种重要的安全机制被广泛应用。通过合理配置ACL，网络管理员能够...
ensp关于ACL实验的基本概念和操作
2301_82106265的博客
06-19 1158
访问控制列表（Access Control List，简称ACL）是网络设备中用于控制数据包进出的一种重要工具。本文将详细介绍ACL的理论基础、类型、配置方法以及在实际网络环境中的应用。
ACL配置实验报告
11-30
局域网上机实验ACL配置实验报告
ensp acl实验
最新发布
05-13
### ENSP中ACL实验配置指南 在ENSP（Enterprise Network Simulation Platform）环境中，访问控制列表（Access Control List, ACL）是一种用于过滤网络流量的重要工具。以下是基于引用内容以及专业知识整理的ENSP中ACL实验配置教程及相关说明。 #### 配置基本流程 1. **创建ACL** 创建标准或扩展ACL可以通过命令实现。例如，在设备上输入以下命令来定义一个编号为3001的标准ACL[^2]： ```shell [Huawei] acl 3001 ``` 2. **设置匹配顺序** 可通过`match-order config`指定规则的优先级，默认情况下按照配置顺序执行。如果需要自定义，则可以显式声明。 3. **添加规则** 使用`rule`命令向ACL中增加具体规则。例如，拒绝来自源地址范围`10.1.1.0/24`到目标地址范围`10.1.2.0/24`的所有IP数据包[^2]: ```shell [Huawei-acl-adv-3001] rule deny ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255 ``` 4. **应用ACL** 将已配置好的ACL绑定至接口方向（入站或出站）。例如，将ACL应用于GigabitEthernet0/0/1接口上的入站流量： ```shell [Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 3001 ``` #### NAT Server与ACL结合案例 当涉及NAT服务时，可进一步利用ACL增强安全性。例如，假设需允许外部主机仅能通过TCP协议连接内部服务器端口23，而其他所有流量均被阻止。此时可通过如下方式完成配置： 1. 定义NAT映射关系[^1]： ```shell [Huawei-GigabitEthernet0/0/2] nat server protocol tcp global current-interface 23 inside 192.168.1.34 23 ``` 2. 构建相应ACL并关联至对应接口以限制非法访问行为。 --- ### 实验拓扑设计建议 为了更好地理解ACL功能及其实际应用场景，推荐构建如下简单拓扑结构作为练习基础： | 设备名称 | IP 地址 | |----------------|-------------------| | Router A (R1) | GigabitEthernet0/0/0: 192.168.1.1<br>GigabitEthernet0/0/1: 172.16.1.1 | | PC-A | 192.168.1.2 | | PC-B | 172.16.1.2 | 在此基础上尝试实施不同类型的ACL策略测试效果如何影响两台PC之间的通信状况。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值