【H3C ACL比较全】

原创 已于 2022-10-05 17:32:16 修改 · 1.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#H3C

于 2022-10-04 14:31:42 首次发布

实验要求

1、使用H3C模拟器进行三层ACL隔离网络，创建VLAN3 、VLAN4。
2、两种情况使用ACL
① 阻止30段访问 40段，可访问4.2 。
② 阻止30段访问40段，30.3除外
③ 阻止30段 访问40段，30.2可访问server 的telnet

实验拓扑

在这里插入图片描述

实验思路

1、vlan+虚接口地址 实现全网通
2、用acl高级 控制是否可访问

实验步骤

1、PC设置ip

[pc2]sysn pc2
[pc2]ip route-s 0.0.0.0 0 192.168.40.254
[pc2]int g0/0
[pc2-GigabitEthernet0/0]ip ad 192.168
最低0.47元/天 解锁文章
H3C ACL的应用与配置1
weixin_41120428的博客
04-26 2257
SWHC1-acl-ipv4-adv-3000]rule 30 permit ip source 192.168.50.252 0 destination 192.168.70.252 0 //设置一条ID为30的过滤，允许源地址为 192.168.50.252 访问目的地址为192.168.70.252 的设备。高级ACL范围3000-3999：对源IP，目地IP，协议，端口号进行过滤。[SWHC1]acl number 3000 //创建高级ACL 3000。
精选资源
H3C_ACL包过滤基础配置案例
04-18
**H3C ACL包过滤基础配置案例详解** 在H3C网络设备中，访问控制列表（ACL）是一种重要的网络安全和流量管理工具，用于定义网络流量的过滤规则。本文档将详细讲解一个基于H3C设备的ACL包过滤基础配置案例，适用于H3...
H3C-ACL基础配置实验
weixin_44923066的博客
04-03 5018
步骤二PC1 可以访问 SERVER1 的 TELNET 服务，但不能访问 FTP 服务。②:PC1 可以访问 SERVER1 的 TELNET 服务，但不能访问 FTP 服务。③:PC2 可以访问 SERVER1 的 FTP 服务，但不能访问 TELNET 服务。步骤三：PC2可以访问 SERVER1 的 FTP服务，但不能访问 TELNET 服务。3.在 SERVER1 上配置开启 TELNET 和 FTP 服务，开启即可-略。网段不允许访问 SERVER1，要求通过高级 ACL 实现。
h3C交换机禁止VLAN互访方法
qq_23930765的博客
10-21 1万+
1.2 配置需求公司将交换机做为核心交换机，现在在核心交换机上划分2个VLAN网段，VLAN 10和VLAN 20。PC1属于VLAN 10，PC2属于VLAN20，要求VLAN 10和VLAN 20之间不能互相访问。2 组网图配置步骤 3 配置步骤3.1接口配置及vlan划分system-view //进入系统视图System View: return to User View with Ctrl+Z.[H3C]vlan 10 //创建vlan 10[H3C]quit //退出当
ACL 在H3C 中的应用
黄森林
03-23 2068
 nat address-group 0 210.75.7.201 210.75.7.201 nat address-group 1 218.17.213.6 218.17.213.6 nat static inside ip 172.16.21.60 global ip 210.75.7.202acl number 3000  rule 125 permit ip source 172.
H3C设备之基本ACL应用
weixin_33795093的博客
08-13 402
配置基本ACL过滤，使PCA无法访问PCB: [RTA]intG0/0 [RTA-G0/0]ipadd192.168.0.1255.255.255.0 [RTA-G0/0]undoshutdown [RTA-G0/0]intS6/0 [RTA-S6/0]ipadd192.168.1.124 [RTA-S6/0]undoshutdo...
H3C通过配置ACL实现单向访问示例-HCL模拟器工程文件
02-27
为了实现单向访问控制，H3C设备可以通过配置ACL来完成。在HCL模拟器工程文件中，会包含具体的配置命令，这些命令定义了哪些IP地址、端口或协议类型的数据包被允许通过，哪些被拒绝。例如，管理员可能会创建一个ACL...
H3C交换机典型（ACL）访问控制列表配置实例
10-01
在H3C交换机中配置ACL，可以实现对网络流量的精细控制，从而满足企业或组织对于网络访问权限的特定需求。 根据给出的文档内容，我们可以详细了解到如何在H3C交换机中配置不同类型的ACL，以下为知识点详解： 一、...
精选资源
H3C交换机 典型配置举例-6W100-ACL典型配置举例
08-04
"H3C交换机典型配置举例-6W100-ACL典型配置举例" 本文将详细介绍H3C交换机中的ACL（Access Control List，访问控制列表）典型配置举例，包括允许指定的主机访问网络和拒绝指定的主机访问网络两种配置举例。 首先，...
NewH3C——ACL
qq_44859533的博客
02-13 8996
一、ACL概念 1、acl定义： 访问控制列表;用于数据流的匹配和筛选 2、功能： 访问控制：ACL+Packet-filter 路由控制：ACL+Route-policy 流量控制：ACL+QOS 二、ACL的包过滤 1、定义： 对进出的数据包逐包检查，丢弃或允许通过（华三设备默认是允许） 注意：包过滤必须配置在接口的某个方向上才能生效;一个接口的一个方向只能配置一个包过滤策略 2、包过滤的方向 入方向（inbount): 只对从外部进入的数据包做过滤 出方向（outbount):只对从内部发出的
核心交换机各项配置 Vlan划分、互访、ACL管控、链路聚合等
10-01
主要为大家介绍了核心交换机配置的方法，比如给核心交换机配置Vlan划分、互访、ACL管控、链路聚合等，需要的朋友可以参考下
华三ACL命令大全华三ACL命令大全_华三交换机查看型号命令
01-08
华三ACL命令大全
【H3C】基本ACL配置
2401_88123749的博客
05-25 1404
2000-2999源IP3000-3999源IP，目地IP，协议，端口号4000-4999MAC地址。
h3c三层交换机acl实战一例
weixin_33951761的博客
05-28 1007
领导要求，新建的图书馆只能访问电子阅览室，且不能访问内网其他主机，以免对安全造成影响，不开放上外网 电子阅览室的IP为10.0.1.9，新建的图书馆打算划分的vlan为vlan 11，网段为10.1.11.0/25，vlan-int 11的IP为10.1.11.1，三层交换机已经默认做好vlan间路由。 配置如下： 1，不能访问外网：这...
新华三H3CNE网络工程师认证—ACL使用场景
极客园地
07-11 652
ACL主要用于实现流量的过滤，业务中网络的需求不止局限于能够连同。你的公司当中有研发部门，包括有财务部门，财务部门的访问是要做到控制的，防止被攻击。这种的过滤方法为，在设备侧可以基于访问需求来实现特定的流量过滤，其中过滤把最基本的ACL策略到Bt防火墙策略，由简单到复杂有不同的工具，而我们最简单的工具称为ACL实现。
华三h3c系列交换机ACL实践
热门推荐
henu_lxz的博客
04-22 1万+
学习目标： 认识华三h3c的两种ACL：basic acl 、advancedacl如何使用acl中的source ip或destination ip在接口下或interface vlan调用时inbound/outbound。 学习内容： 本次实验的拓扑如下： 1、如上图所示在交换机SW1上配置basic acl控制R1或客户server 3访问内网ssh服务的接口地址或loop back地址。以便验证华三系列交换机如何配置basic acl并调用在接口下。 2、如上图所示在交换机SW1上配..
深入掌握H3C三层交换机配置与管理——案例与注释详解
最新发布
weixin_42581846的博客
06-14 923
OSPF是一个内部网关协议（IGP），用于在单一自治系统（AS）内的路由器之间分发路由信息。它使用链路状态路由算法，这意味着每个OSPF路由器都能够构建一个完整的网络拓扑图。OSPF具有快速收敛的优点，并且能够自动检测和避免路由循环。RIP是一种距离向量路由协议，它使用跳数（最多15跳）作为路由的度量标准。尽管RIP现在被认为较为过时，不适合大型或复杂的网络，但它简单易懂，适合教学或小型网络环境。
华三（H3C）模拟器配置ACL实验
qq_52867389的博客
12-23 9666
华三（H3C）模拟器配置ACL实验实现数据包过滤拦截
H3C VLAN间通过ACL进行隔离
Linux基础知识、计算机网络基础学习分享。
08-05 1万+
H3C端口隔离设置 设置端口
华为H3C ACL配置与应用详解
本PDF文档《华为H3C-ACL操作手册》详细介绍了H3C产品的访问控制列表（ACL）的配置与应用。随着网络环境的复杂化，对网络流量的管理和安全性控制变得至关重要。ACL作为网络设备的核心功能之一，通过定义匹配规则和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值