华为ACL

最新推荐文章于 2025-07-01 17:49:36 发布

weixin_34357928

最新推荐文章于 2025-07-01 17:49:36 发布

阅读量931

点赞数

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/13504837/2057496

华为ACL
创建ACL
基本ACL - 仅仅匹配源IP
高级ACL - 可以同时匹配5元组 -
源IP、目标IP、源端口、目标端口、传输层协议

    ID：2000-2999  |  3000-399 |  4000-4999
    name：定义ACL的名字的时候，会让我们选择“类型”

 acl name Deny-telnet 3999  
    rule 5 deny tcp source 192.168.12.1 0 destination 192.168.12.2 0 
                    destination-port eq telnet 

调用ACL
    traffic-filter inbound/outbound  acl  {ID |name }

验证ACL
    display acl {id/name/all}
    display user-interface  //查看当前设备上的各种登录接口

注意：
ACL对设备本身发起的流量，是不起作用的；
ACL最后的默认的隐含的一条，不是拒绝所有，而是允许所有；
高级ACL，表示拒绝所有：
rule {id} deny ip
基本ACL，表示拒绝所有：
rule {id} deny

华为设备上的 telnet 是在 “用户模式”下使用的；
在特权/系统视图下是无法使用的；

更改telnet的源IP地址： 
   telnet  -a 192.168.10.254    192.168.12.2

对于华为的设备远程访问，是必须需要“vty密码”的，
并且通过 vty 进入的用户权限，默认是0，最小权限。
为了实现能够通过 VTY 对设备进行远程访问，所以
我们得需要在 VTY 接口下面，进行用户权限的更改，
可以基于实际的网络需求进行。在实验过程中，可以

直接将权限更改为15 - 
    user-interface vty  0 4 
       user privilege  level 15

华为DHCP
华为NAT

RIP(思科/华为)
OSPF
ISIS
BGP

                                                                                                                                         李军
                                                                                                                                                                                                     Tel：15135361516
                                                                                                   qq：344728662
                                                                                                                                                                             @：501xiaofeng@163.com

转载于:https://blog.51cto.com/13504837/2057496