华为设备配置| 高级ACL| 对五元组做配置

最新推荐文章于 2025-07-10 19:26:55 发布
原创 最新推荐文章于 2025-07-10 19:26:55 发布 · 5.3k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#华为设备配置 高级ACL 对五元组做配置

本文档详细介绍了如何在华为路由器上配置高级ACL，以实现对五元组（源IP、目标IP、源端口、目标端口、协议号）的精确过滤，确保特定客户端可以访问特定服务器和子网，同时阻止访问其他网络。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

需求：
0、确保全网互通
1、client1访问server  web服务器
2、client1访问192.168.2.0
3、client1禁止访问其它网络

实验图：

理解：
ACL： 是应用在路由器接口的指令列表  规则
ACL： 读取第三层第  四层报文头部信息 对报文进行过滤
五元组： 源IP  目标IP  源端口号 目标端口号 协议号 

实验配置：

[ar1]int g0/0/0
[ar1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[ar1-GigabitEthernet0/0/0]un shu    

[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]ip add 192.168.4.1 24    
[ar1-GigabitEthernet0/0/1]un shutdown 

[ar1]rip
[ar1-rip-1]version 2
[ar1-rip-1]network 192.168.1.0
[ar1-rip-1]network 192.168.4.0

[ar2-GigabitEthernet0/0/0]ip add 192.168.4.2 24    
[ar2-GigabitEthernet0/0/0]un shutdown 

[ar2]int g0/0/1
[ar2-GigabitEthernet0/0/1]ip add 19

最低0.47元/天 解锁文章

200万优质内容无限畅学
ACL相关知识
weixin_47890376的博客
05-10 654
ACL（包过滤防火墙）访问控制列表（一张表） 1.访问控制 在路由器流量进或者出的接口上规则流量 数据包的五元组：源IP 目的IP 源端口 目的端口 协议 ACL分类 ACL编号 基本ACL 2000-2999 使用源地址定义数据流， 高级ACL 3000-3999 使用源地址，目的地址，源端口号，目的端口号，上层协议号等多种元素组合定义数据流 一.配置 IP地址及地址池 R1：[R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24 [R1-Gig
华为防火墙配置（防火墙基础）
1风天云月的博客
11-30 1万+
前言 防火墙属于网络安全设备，通常位于网络边界，用于隔离不同安全级别的网络，保护一个网络免受来自另一个网络的攻击和入侵，这种“隔离”不是一刀切，是有控制地隔离，允许合法流量通过防火墙，禁止非法流量通过防火墙 一、防火墙概述 1、防火墙介绍 防火墙（Firewall）是一种隔离技术，使内网和外网分开，可以防止外部网络用户以非法手段通过外部网络进入内部网络，保护内网免受外部非法用户的侵入 2、防火墙作用 网络中的防火墙有以下作用 防止因特网的危险传播到
ACL实战：五元组精准流量控制
2301_81276162的博客
07-10 891
ACL（访问控制列表）是根据数据包的五元组信息来抓取或过滤数据流量的手段。
【网络原理】网络原理简单认识 —— 内含网络通信基础、五元组、网络协议(OSI 七层协议、TCP/IP 五层（或四层）协议)、封装和分用
小黑屋的黑小子的博客
06-18 1164
本文介绍了网络互连的基本概念和通信原理。主要内容包括：1）网络互连的两种类型：局域网（LAN）和广域网（WAN）的定义与区别；2）网络通信基础，包括IP地址定位主机、端口号区分应用程序、五元组标识网络通信；3）TCP/IP五层网络模型（应用层、传输层、网络层、数据链路层、物理层）及各层功能；4）网络设备所在分层及作用；5）网络数据传输流程的封装与分用过程。文章系统性地阐述了计算机网络通信的基本原理和实现机制。
华为数通——ACL
CLONS的博客
06-20 3192
ACL判别依据是五元组：源IP地址，源端口，目的IP地址，目的端口、协议。设置规则拒绝TCP协议,这里精准地址，反掩码0.0.0.0=0，到目的172.16.10.2，这里精准地址，反掩码0.0.0.0=0，端口23，eq=等于。设置规则拒绝icmp协议（ping）源地址范围，反掩码0.0.0.255，到172.16.10.2，这里精准地址，反掩码0.0.0.0=0。高级ACL（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。一个接口的同一个方向，只能调用一个ACL。
五元组
weixin_30497527的博客
11-26 402
通信术语。 通常是指由源IP地址，源端口，目的IP地址，目的端口，和传输层协议号这五个量组成的一个集合。 转载于:https://www.cnblogs.com/xiaoerlang/p/3443258.html...
ACL五元组
最新发布
07-15
因此，我们将设计一道关于配置高级ACL规则的练习题，要求根据给定的网络通信需求，编写ACL规则。题目将涉及五元组的匹配条件，并需要按照ACL规则的处理流程（从上到下匹配，首次匹配即生效）进行配置。 题目设计...
ACL的基本原理与配置
weixin_50931573的博客
04-17 1304
一、ACL概述ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。这样解释ACL，大大家肯定听不懂，那么我打个比喻，ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。ACL是由一系列permit或deny语句组成的、有序规则的列表。ACL是一个匹配工具，能够对报文进行匹配和区分。
ACL访问控制列表，基于流量抓取
10-19
而高级ACL的编号范围是3000-3999，它不仅可以匹配源IP地址，还可以匹配目的IP地址、协议号、源端口和目标端口，实现五元组的匹配，提供了更细致的控制能力。 ACL的规则由编号、动作和匹配项组成。规则编号是唯一...
华为ACL深度解析：流量控制与安全策略
- **高级ACL（3000-3999）**：增加了对五元组（源IP、目的IP、协议、源端口和目标端口）的支持，能实现更精确的流量控制和安全策略。 4. **组成**： - **规则编号**：每个规则都有唯一的编号，可以自定义或按默认...
高级ACL以及NAT
xigua2540的博客
04-28 514
R1-GigabitEthernet0/0/1]undo traffic-filter inbound //在接口下删除入方向的调用规则。规则10定义：允许192.168.1.1这个地址，可以访问192.168.3.1这台服务器的80端口（网站服务）规则20定义：允许192.168.1.1这个地址，可以访问192.168.2.0网段的所有主机的所有服务。售后部主机Client1可以访问行政部的所有主机的所有服务。规则30定义：拒绝192.168.1.1这个地址，访问任何主机的任何服务。
Linux：网络五元组&tcp、udp特性
qq_45481606的博客
08-16 723
1.网络五元组信息
交换机与路由技术-30-标准ACL
w辣条小王子
09-25 1021
Router(config)#access-list 表号（1~99）permit/deny host A.B.C.DRouter(config)#access-list 表号（1~99）permit/deny A.B.C.D 0.0.0.0Router(config)#access-list 表号（1~99）permit any 允许所有IP访问Router(config)#access-list 表号（1~99）deny any 拒绝所有IP访问。
ACL最全详解：原理及作用、分类及特点、配置及需求
热门推荐
最铁头的网工博客
04-29 5万+
ACL，中文名称是“访问控制列表”，它由一系列规则（即描述报文匹配条件的判断语句）组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。这样解释ACL，大大家肯定听不懂，那么我打个比喻，ACL相当于一个过滤器，ACL规则就是过滤器的滤芯，安装什么样的滤芯（即根据报文特征匹配的一系列ACL规则），ACL就能过滤出什么样的报文了。 为什么需要ACL？ 根据规则过滤的ACL，能够做到阻塞攻击报文、为不同类报文流提供差分服务、对Telnet登录/FTP文件下载进行控制等的功能
计算机网络通信技术与协议（七）———关于ACL的详细解释
2202_75802556的博客
05-20 2093
关于ACL的详细介绍与配套实验
常见协议位于层数及ACL应用
lebiewi的博客
12-29 275
在ACL中，高级ACL支持的五元组：源IP，目的IP，源端口，目的端口，协议，这五元组中的协议仅支持三层IP和四层TCP，UDP，需要对应用层协议进行控制时，需要用四层的TCP和UDP 加端口号实现。而基本ACL就只能写rule 1 deny source 192.168.1.1 0.0.0.0，不能加协议，目的IP，端口号，
【网络】ACL应用，权限设置，限定访问黑白名单
liu_xueyin的博客
10-21 1020
③指定拒绝192.168.10.0/24的所有奇数网段，在第②题的基础上继续，奇数的特点就是第32位一定是1，也就是第32位固定不变，对应的通配符掩码是0.0.0.11111110，转化为点分十进制为0.0.0.254，通配符掩码也是要跟ip地址结合用，②指定192.168.10.0/24这个网段，这是标准的c类网段，也就是前24位不变，后8位任意，那就是0.0.0.11111111，转化为点分十进制为0.0.0.255。④一般基础acl配置在流量出口，高级acl配置在流量的入口，为了节省路由器的资源。
ACL访问控制
u014705028的博客
03-28 378
工作原理 ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等 ACL是一组规则的集合，它应用在路由器的某个接口上，对路由器接口而言，ACL有两个方向 访问控制列表 <2000-2999>标准访问控制列表 <3000-3999>扩展访问控制列表 <4000-4999>指定一个L2的acl群组 <5000-5999>用户自定义访问控制列表 ACL的五大要素：源地址、源端口、目标地址、目标端口、协
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_闫露坤

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值