【eNSP实战】使用高级ACL实现单向Ping

已于 2025-03-17 17:33:32 修改
阅读量282 收藏
点赞数 2
文章标签： 网络
于 2025-03-14 17:29:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_57764123/article/details/146262371
版权

拓图
在这里插入图片描述
要求：

  1. 允许PC1 ping PC2，单PC2 无法 ping PC1
  2. 接口如图所示，这里不展示

在AR1或AR2上都可以部署ACL策略，这里选择在AR1上设置ACL策略

[AR1]acl 3000
[AR1-acl-adv-3000]rule 5 deny icmp icmp-type echo
[AR1-acl-adv-3000]quit
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
[AR1-GigabitEthernet0/0/1]quit

下面测试PC1与PC2之间互通
在这里插入图片描述

在这里插入图片描述

eNSP ACL配置设备的访问
m0_48949375的博客
12-03 1913
eNSP ACL配置 一、ACL的类型 基本ACL 编号范围2000-2999 参数：源IP地址 高级ACL 编号范围3000-3999 参数：源P地址、目的IP地址、源端口、目的端口、协议号 二、ACL配置 2.1ACL基本使用 2.1.1创建设备图 2.1.2实验设备编址 设备 接口 IP地址 子网掩码 默认网关 Client N/A 192.168.100.1 255.255.255.0 192.168.100.30 Router GE 0/0/0 192.168.100.30
利用华为eNSP实现ACL访问控制
Hammers_12的博客
07-06 2842
ACL的访问控制实现
两个路由器配置静态路由只能单边 ping 通
申请二进制
12-10 6247
一、问题描述 两个路由器上都配置了静态路由，互相都能 ping 通下一跳地址； 但 3 网段主机无法 ping 通 101 网段，101 网段可以 ping 通 3 网段主机。 二、问题解决 先检查路由器防火墙问题，发现都没有开启，路由器也都允许 ping； 经排查判断应该是在华三路由器出了问题，通过配置发现华三下一跳接口配置了 nat 功能。 interface GigabitEtherne......
ACL实现单向访问
guo1wu3shi4的专栏
12-09 8432
业务部门（VLAN10） 管理部门（VLAN20） 现想实现VLAN之间的单向访问（无法提前知道软件端口），也就是业务部分无法访问管理部门；管理部门可以访问业务部门 方式1：允许VLAN10响应VLAN20的TCP连接请求；不允许VLAN10访问VLAN20 acl number 3001 rule 5 permit tcp source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0
使用ENSP实现ACL访问控制
2301_76272092的博客
12-08 1782
根据ACL所具备的特性不同，可将ACL分成不同类型，如:·基本ACL高级ACL二层ACL用户自定义ACL其中应用最广泛的是基本ACL和高级ACL 各种类型ACL区别，如表所示。
华为eNSP配置专题-ACL的配置
日拱一卒的博客
10-16 1675
华为eNSP配置专题-ACL的配置
华为ensp-高级ACL单通实验-存在BUG
白话聊网络的博客
08-30 2005
很多小伙伴在做毕设实验中都需要增加高级acl的应用，这是访问限制的板块，也是为自己的毕设交份满意的答卷，突出亮点。通过以上实验结论，证明ensp中的交换机无法模拟单通测试，相同的命令AR系列路由器可以，但还是那个问题，总不能在财务部上加台路由器吧，在内网中终端都是在接入交换机3700，汇聚及核心一般都是用5700模拟，即便是做访问控制也是在交换机上做，但ensp环境中的确无法实现，只是模拟器环境哦，真机是肯定没问题的。5700交换机-不OK。3700交换机-不OK。
在华为ENSP中进行ACL网络标准访问控制和扩展访问控制
weixin_53665577的博客
02-05 2260
在华为ENSP中进行ACL网络标准访问控制和扩展访问控制。理解基本和扩展访问控制列表应用场景；掌握标准访问控制列表的配置方法；掌握扩展访问控制列表的配置方法；掌握基于名称的访问列表的配置方法。内容包括实验拓扑图，基础ip配，路由器的基础ip配置，acl标准配置和扩展ACL配置。
高级ACL
LinuxGHF的博客
04-28 887
NETWORK day 04 ================================================ 使用高级acl 基本acl 2000~2999 源地址 高级acl 3000~3999 源地址、目标地址、协议、端口 禁止2.1访问1.1的ftp服务，但不影响其他服务 [Huawei]dis acl all //查看acl [Huawei]acl 3000 //创建(进入)acl3000 [Huawei-acl-adv-300...
网络（十三）之ACL的高级应用
Stephen_jj的博客
03-10 2068
ACL的高级应用 本篇讲一下ACL的一些更高级的运用，包括动态ACL、基于时间ACL、单向流量ACL及自反ACL。 动态ACL 传统的标准ACL和扩展 ACL不能创建动态访问条目。一旦在传统ACL中加入了一个语句，除非手工删除，该语句将一直产生作用。而在动态ACL中，网络管理员可以根据用户认证过程来创建特定的、临时的ACL.注意:CiscoIOS 只支持使用扩展 IP 访问控制列表定义动态ACL。...
用访问控制列表实现网络单向访问
03-04
做网络的单向访问其实实现的是防火墙的基本功能：我是内网，你是外网，我能访问你，但你不能访问我。所以现在假设RouterA的E0口所连网段为内网段，RouterA S0所连的网段为外网段，还假设我想做的是内网的PC机能ping通外网RouterB的S1口，但RouterB却ping不进我的内网。用ACL来实现类似的单向访问控制需要用到一种特殊的ACL，叫Reflexive ACL。Reflexive ACL的配置分为两个部分，一部分是outbound的配置，一部分是inbound的配置。
ACL之反向访问控制
03-26
cisco 路由器 acl 反向访问控制列表
ENSP下实现配置NAT实验
qq_48111800的博客
04-07 9494
配置NAT的实验 静态 NAT：在 Router 的公网侧接口 GE0/0/1 下配置静态 NAT ，将私有 IP 地址 192.168.0.2 与公有 IP 地址 202.10.1.3 绑定起来。 NAT Server 的配置 动态 NAT 和 easy IP 的配置 拓展知识： Easy-ip是NAPT的一种特例是单向转换的，配置时候不需要创建公网地址池。 NAPT是实现私有IP和NAT的公共IP之间的动态转换。 Easy-ip是实现公网IP 地址实现与私网IP 地址之间的映射。适 合小型局域网接入I
数通-acl+rip综合实验（NA）-ensp
qq_42978231的博客
08-16 1896
实验要求: 3、教学部，管理部，市场部和财务部分别使用192.168.1.0/24，192.168.2.0/24192.168.3.8/24，192.168.4.0/24四个网段，服务器地址为10.1.1.0/24网段，设备互联地址使用子网掩码为30的子网，并使用192.168.0.0/24网段进行子网规划所得。 4、SW3和sM4作为汇聚设备，vlan10和vlan20的网关配置在sw3...
ENSP模拟交换环境中调用高级ACL限制不同网段之间互访
weixin_34362790的博客
10-31 2078
实验环境：网段规划：vlan 100：10.10.10.0 /24 网关 10.10.10.254 DNS：8.8.8.8vlan 101：192.168.10.0/24 网关 192.168.10.254 DNS：8.8.8.8配置Center1、创建vlanvlan 100description bangongvlan 101description youke 2、配置trunk接口inter...
ensp关于ACL实验的基本概念和操作
2301_82106265的博客
06-19 1054
访问控制列表（Access Control List，简称ACL）是网络设备中用于控制数据包进出的一种重要工具。本文将详细介绍ACL的理论基础、类型、配置方法以及在实际网络环境中的应用。
eNSP无法实现单向acl么？求大神指点。
Jeanjac的博客
03-01 3909
做了vlan，nat，dhcp的实验，都没问题。最后想做一个Server2所在的Vlan2不能被其他人访问，但不影响Vlan2向外发出的流量。写了下面的命令。 Advanced ACL 3000, 3 rules Acl's step is 10 rule 10 deny tcp destination 192.168.2.0 0.0.0.255 tcp-flag syn rule 20...
eNSP实验——ACL访问控制列表
最新发布
记录
03-27 2106
ACL（Access Control List）是网络设备（路由器/交换机/防火墙）上用于控制数据流进出的规则集合，类似于ACL就像网络设备的"守门员"，通过定义决定哪些数据可以进出（允许Permit），哪些不能（拒绝Deny）规则，实现网络安全管控。
ensp 高级acl时间
03-23
### ENSP 中高级 ACL 时间配置方法 在 ENSP 平台中，高级访问控制列表（Advanced Access Control List, ACL）可以基于时间范围来实现流量过滤的功能。以下是关于如何在 ENSP 中配置高级 ACL 的时间参数以及可能遇到的相关问题。 #### 1. 配置时间范围 为了使高级 ACL 能够按照特定时间段生效，需先定义一个时间范围对象。通过以下命令创建并指定起始时间和结束时间： ```shell time-range time_name period daily start-time end-time ``` 其中 `start-time` 和 `end-time` 使用 HH:mm 格式的 24 小时制表示[^3]。 #### 2. 关联时间范围到高级 ACL 完成时间范围的定义后，在配置高级 ACL 条目时可以通过 `active time-range` 参数将其绑定至具体规则。例如： ```shell acl advanced number 3000 rule permit ip source any destination any active time-range time_name ``` 此条目表明仅当当前时间为所定义的时间范围内时，该规则才会被激活[^1]。 #### 3. 应用高级 ACL 到接口 最后一步是将已配置好的高级 ACL 施加于目标网络接口之上。执行如下命令即可完成这一过程： ```shell interface GigabitEthernet 0/0/1 traffic-filter inbound acl 3000 ``` 上述操作会把编号为 3000 的高级 ACL 设置成入站数据包筛选条件。 #### 常见问题及解决方案 - **Q:** 如果发现即使处于设定时间内仍无法匹配预期行为怎么办？ 可能原因在于设备系统时间不准确或者未启用 NTP 同步服务导致偏差。确认路由器或交换机上的日期与时钟是否正确至关重要[^2]。 - **Q:** 如何验证 ACL 是否正常工作？ 使用调试工具查看实时日志信息可以帮助判断 ACL 执行状况；另外也可以借助模拟器自带抓包功能分析经过处理的数据流特征变化情况。 - **Q:** 当存在多个不同优先级的规则冲突时怎样解决？ 记住默认情况下最先命中的规则会被采用原则，因此合理规划各条目的顺序非常重要。如果有必要的话，则应明确指出每一条记录的具体作用域及其权重级别。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值