【eNSP实战】使用高级ACL实现单向Ping

原创 已于 2025-03-17 17:33:32 修改 · 441 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2025-03-14 17:29:58 首次发布

拓图
在这里插入图片描述
要求：

  1. 允许PC1 ping PC2，单PC2 无法 ping PC1
  2. 接口如图所示，这里不展示

在AR1或AR2上都可以部署ACL策略，这里选择在AR1上设置ACL策略

[AR1]acl 3000
[AR1-acl-adv-3000]rule 5 deny icmp icmp-type echo
[AR1-acl-adv-3000]quit
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]traffic-filter inbound acl
最低0.47元/天 解锁文章
思科CiscoPT路由器ACL配置实现单向访问
Caijinocz的博客
11-24 4129
问题：配置路由器ACL使PC0不能访问PC1，但可以访问PC2，同时PC1仍可正常访问PC0。即实现PC1对PC0的单向访问。
在华为ENSP中进行ACL网络标准访问控制和扩展访问控制
weixin_53665577的博客
02-05 2332
在华为ENSP中进行ACL网络标准访问控制和扩展访问控制。理解基本和扩展访问控制列表应用场景；掌握标准访问控制列表的配置方法；掌握扩展访问控制列表的配置方法；掌握基于名称的访问列表的配置方法。内容包括实验拓扑图，基础ip配，路由器的基础ip配置，acl标准配置和扩展ACL配置。
ACL实现单向访问
guo1wu3shi4的专栏
12-09 8888
业务部门（VLAN10） 管理部门（VLAN20） 现想实现VLAN之间的单向访问（无法提前知道软件端口），也就是业务部分无法访问管理部门；管理部门可以访问业务部门 方式1：允许VLAN10响应VLAN20的TCP连接请求；不允许VLAN10访问VLAN20 acl number 3001 rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0
使用ENSP实现ACL访问控制
2301_76272092的博客
12-08 1979
根据ACL所具备的特性不同，可将ACL分成不同类型，如:·基本ACL高级ACL二层ACL用户自定义ACL其中应用最广泛的是基本ACL和高级ACL 各种类型ACL区别，如表所示。
华为eNSP配置专题-ACL的配置
日拱一卒的博客
10-16 1858
华为eNSP配置专题-ACL的配置
用访问控制列表实现网络单向访问
gotonet的专栏
10-29 2615
--------------------------------------------------------------------------------文摘出处：http://ror.cn/perl/ut/topic_show.cg...h=1&bpg=1&age=0by alienguo简易拓扑图（所有子网掩码均为255.255.255.0）： PC(10.1.1.2)---E0(10.
ENSP中配置ACL（访问控制列表）
数通的相关技术知识
12-03 971
ENSP中配置ACL
华为ensp模拟器 配置ACL访问控制列表
运维派大星
07-03 7682
华为ensp模拟器，模拟配置acl访问规则，配置acl访问规则的详细解释和操作。
ensp实验案例单向ping通
03-18
在ENSP实验环境中，如果遇到单向Ping不通的情况，通常涉及以下几个可能原因：路由配置错误、接口状态异常、ACL策略限制或其他网络参数设置不当。以下是针对该问题的具体分析和解决方法。 #### 1. **路由配置检查** ...
在ensp中不能双向ping通，只能单向ping通这是为什么？
最新发布
09-22
嗯，用户这次问的是eNSP中只能单向ping通的问题，结合之前的系统级指令和引用内容，需要给出专业且结构化的分析。 用户明显是在做网络实验时遇到了连通性问题，而且特别关注单向ping的现象。从引用材料看，用户已经...
ACL之反向访问控制
03-26
cisco 路由器 acl 反向访问控制列表
eNSP ACL配置设备的访问
m0_48949375的博客
12-03 2042
eNSP ACL配置 一、ACL的类型 基本ACL 编号范围2000-2999 参数：源IP地址 高级ACL 编号范围3000-3999 参数：源P地址、目的IP地址、源端口、目的端口、协议号 二、ACL配置 2.1ACL基本使用 2.1.1创建设备图 2.1.2实验设备编址 设备 接口 IP地址 子网掩码 默认网关 Client N/A 192.168.100.1 255.255.255.0 192.168.100.30 Router GE 0/0/0 192.168.100.30
华为ensp-高级ACL单通实验-存在BUG
白话聊网络的博客
08-30 2262
很多小伙伴在做毕设实验中都需要增加高级acl的应用，这是访问限制的板块，也是为自己的毕设交份满意的答卷，突出亮点。通过以上实验结论，证明ensp中的交换机无法模拟单通测试，相同的命令AR系列路由器可以，但还是那个问题，总不能在财务部上加台路由器吧，在内网中终端都是在接入交换机3700，汇聚及核心一般都是用5700模拟，即便是做访问控制也是在交换机上做，但ensp环境中的确无法实现，只是模拟器环境哦，真机是肯定没问题的。5700交换机-不OK。3700交换机-不OK。
数通-acl+rip综合实验（NA）-ensp
qq_42978231的博客
08-16 1926
实验要求: 3、教学部，管理部，市场部和财务部分别使用192.168.1.0/24，192.168.2.0/24192.168.3.8/24，192.168.4.0/24四个网段，服务器地址为10.1.1.0/24网段，设备互联地址使用子网掩码为30的子网，并使用192.168.0.0/24网段进行子网规划所得。 4、SW3和sM4作为汇聚设备，vlan10和vlan20的网关配置在sw3...
ENSP模拟交换环境中调用高级ACL限制不同网段之间互访
weixin_34362790的博客
10-31 2108
实验环境：网段规划：vlan 100：10.10.10.0 /24 网关 10.10.10.254 DNS：8.8.8.8vlan 101：192.168.10.0/24 网关 192.168.10.254 DNS：8.8.8.8配置Center1、创建vlanvlan 100description bangongvlan 101description youke 2、配置trunk接口inter...
ensp关于ACL实验的基本概念和操作
2301_82106265的博客
06-19 1161
访问控制列表（Access Control List，简称ACL）是网络设备中用于控制数据包进出的一种重要工具。本文将详细介绍ACL的理论基础、类型、配置方法以及在实际网络环境中的应用。
eNSP无法实现单向acl么？求大神指点。
Jeanjac的博客
03-01 4027
做了vlan，nat，dhcp的实验，都没问题。最后想做一个Server2所在的Vlan2不能被其他人访问，但不影响Vlan2向外发出的流量。写了下面的命令。 Advanced ACL 3000, 3 rules Acl's step is 10 rule 10 deny tcp destination 192.168.2.0 0.0.0.255 tcp-flag syn rule 20...
eNSP实验——ACL访问控制列表
记录
03-27 3020
ACL（Access Control List）是网络设备（路由器/交换机/防火墙）上用于控制数据流进出的规则集合，类似于ACL就像网络设备的"守门员"，通过定义决定哪些数据可以进出（允许Permit），哪些不能（拒绝Deny）规则，实现网络安全管控。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值