华为 eNSP 高级ACL配置实验

最新推荐文章于 2025-04-16 15:38:43 发布

龙渊客

最新推荐文章于 2025-04-16 15:38:43 发布

阅读量8.0k

点赞数 8

本文链接：https://blog.youkuaiyun.com/qq_44735533/article/details/107095574

版权

数据通信专栏收录该内容

22 篇文章

订阅专栏

本文详细介绍了如何在企业网络环境中，通过配置时间范围、访问控制列表（ACL）和流量过滤，实现对特定部门的网络访问限制，如人事部和财务部的特定时间段内对web和FTP服务器的访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验目的：
禁止人事部在每天的8:00 to 18：00 访问web服务器
禁止财务部星期一到星期五的8:00 to 00:00 访问FTP服务器
IT部不受限制

大致拓扑图，如下：
在这里插入图片描述

以下均为第一步操作——实现全网通信

lsw1
  sys
   vlan batch 10 20 30 100
   int e0/0/1
   port link-type access
   port default vlan 10

   int e0/0/2
   port link-type access
   port default vlan 20

   int e0/0/3
   port link-type access
   port default vlan 30

   int g0/0/2
   port link-type access
   port default vlan 100


   int vlan 10
      ip add 192.168.1.254 24
   int vlan 20
      ip add 192.168.2.254 24
   int vlan 30
      ip add 192.168.3.254 24
   int vlan 100
      ip add 10.10.10.1 30
ip route-static 0.0.0.0 0.0.0.0 10.10.10.2

在这里插入图片描述

AR3
   sys
   int g0/0/0
     ip add 10.10.10.2 30
   int g0/0/1
     ip add 10.10.10.5 30

ip route-static 192.168.0.0 255.255.252.0 10.10.10.1
ip route-static 99.99.99.9 255.255.255.0 10.10.10.6

图中显示为AR1，我这里在很久不能够打开该路由器之后，删除设备重新进行了连接和配置。
在这里插入图片描述

AR2
sys
int g0/0/1
  ip add 10.10.10.6 30
int g0/0/2
  ip add 99.99.99.254 24
ip route-static 0.0.0.0 0.0.0.0 10.10.10.5

在这里插入图片描述
进行通信测试

能够通信，没有大问题，然后进行第二步操作——

AR3中

time-range HR_time 8:00 to 18:00 daily
time-range FD-time 8:00 to 19:00 working-day

在这里插入图片描述

acl 3000
rule deny tcp source 192.168.1.0 0.0.0.255 destination 99.99.99.10 0 destination-port eq www time-range HR-time
rule deny tcp source 192.168.2.0 0.0.0.255 destination 99.99.99.20 0 destination-port eq www time-range FD-time
rule 12 deny icmp source 192.168.1.0 0.0.0.255 destination 99.99.99.10 0
rule permit ip source any

在这里插入图片描述

int g0/0/0
   traffic-filter inbound acl 3000
int g0/0/1
   traffic-filter outbound acl 3000

在这里插入图片描述

最后的过程有点不太清楚，但结果没有大问题。