高级ACL

最新推荐文章于 2025-04-25 18:52:40 发布
最新推荐文章于 2025-04-25 18:52:40 发布
阅读量499 收藏 6
点赞数 8
文章标签： 网络 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wshyha/article/details/139826470
版权

  1. 关闭了信息中心功能：undo info-center enable，这是为了减少不必要的系统输出。

  2. 配置了两个子网的IP地址和子网掩码：

    • 对于接口g0/0/0，设置了IP地址为192.168.10.254，子网掩码为255.255.255.0（即24位子网掩码）。
    • 对于接口g0/0/1，设置了IP地址为192.168.20.254，子网掩码为255.255.255.0（即24位子网掩码）。

  3. 启用了这两个接口：undo shutdown，这是为了使接口处于工作状态。

  4. 创建了两个访问控制列表（ACL）：

    • ACL 3000用于限制从子网192.168.10.0/24到子网192.168.20.0/24的流量。
    • ACL 3001用于限制从子网192.168.20.0/24到子网192.168.10.0/24的流量。

  5. 将ACL应用到接口上：

    • 对于接口g0/0/0，将入站流量过滤应用了ACL 3000，这意味着只有符合ACL 3000规则的流量才能通过该接口进入设备。
    • 对于接口g0/0/1，将入站流量过滤应用了ACL 3001，这意味着只有符合ACL 3001规则的流量才能通过该接口进入设备。

<Huawei>sys
[Huawei]
[Huawei]undo info-center enable
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[Huawei-GigabitEthernet0/0/0]undo shutdown
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.20.254 24
[Huawei-GigabitEthernet0/0/1]undo shutdown
[Huawei-GigabitEthernet0/0/1]quit

在这里测第一次pc1ping pc2是否可以访问


[Huawei]acl 3000
[Huawei-acl-adv-3000]rule 10 deny ip source 192.168.10.0 0.0.0.255 destination 19
2.168.20.0 0.0.0.255
[Huawei-acl-adv-3000]quit
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]acl 3001
[Huawei-acl-adv-3001]rule 10 deny ip source 192.168.20.0 0.0.0.255 destination 1
92.168.10.0 0.0.0.255
[Huawei-acl-adv-3001]quit

路由器配置好后再用pc1去ping pc2是否能访问

主机配置地址时记得应用


 

23zhgjx-hyh
关注
ENSP 高级ACL
m0_61367139的博客
11-03 1108
高级的ACL范围在3000-3999 看五元组（源IP地址、目标IP地址、源端口号、目标端口号、协议类型）
【杂记-浅谈ACL访问控制列表技术之高级ACL】
叫我小虎就行了的博客
07-27 256
【杂记-浅谈ACL访问控制列表技术之高级ACL】
ACL实验-高级ACL
zhuyanpingdeboke的博客
12-18 7082
一、每一个acl都需要分配一个编号，成为acl编号，基本acl：2000-2999，高级acl：3000-3999，二层acl：4000-4999，用户自定义acl：5000-5999。一个acl的每一个规则有相应的编号，规则编号按照：10,20,30,40... 基本acl：只能基于IP保温的源IP地址来定义规则。 rule 10 deny/permit ...
基本ACL和高级ACL
2401_83878928的博客
06-23 940
基本ACL（Access Control List）是一种基于报文源IP地址进行规则制定的访问控制列表，其编号范围为2000~2999。基本ACL的规则主要依据报文的源IP地址等信息进行制定，通过编号和规则来过滤网络流量，提升网络安全性和管理效率。这种ACL适用于需要对特定源IP地址进行控制的场景，例如阻止特定IP地址访问网络或者允许特定IP地址通过。
高级ACL的配置实验
lwljh134的博客
09-20 2147
分析：PC2访问PC1的流量到达了PC1，PC1的回应包到达了R1的g0/0/0然后丢弃，这样会浪费带宽，所以要加上ACL 3001，这样PC2访问PC1的流量在R1的g0/0/1上就丢弃了。：指定ACL规则匹配报文的UDP或者TCP报文的目的端口，仅在报文协议是TCP或者UDP时有效。：指定ACL规则匹配报文时，区分服务代码点（Differentiated Services Code Point），取值为：0~63。：指定ACL规则匹配报文时，依据服务类型字段进行过滤，取值为：0~15。
基本ACL,高级ACL
q1y2y3的博客
03-21 1532
ACL：访问控制列表※是由一系列permit和deny语句组成的（后面跟着条件列表）、有序规则的列表，它通过匹配报文的相关信息实现对报文的分类；※ACL本身只能够用于报文的匹配和区分，而无法实现对报文的过滤功能（此功能侧面可以说明ACL可以提高网络的安全性），针对AC所匹配的报文的过滤功能，需要特定的机制来实现（例如在交换机的接口上使用traffic-filter命令调令ACL来进行报文过滤），ACL只是一个匹配用的工具；※ACL除了能够对报文进行匹配，还能够用于匹配路由；
高级ACL配置
weixin_45821358的博客
11-18 1731
标题原理概述二、实验拓扑二、实验内容1.基本配置ip2.搭建ospf网络3.配置telnet .4.配置高级acl总结与思考 原理概述 基本的acl只能用于原IP地址和实际应用当中，往往需要针对数据包的其他参数进行匹配，比如目的IP协议号，端口号等，所以基本的acl由于匹配的局限性而无法实现更多的功能，所以就需要使用高级的访问控制列表。 高级的访问控制列表在匹配项上做了扩展,编号范围为3000~3999，既可使用报文的源P地址，也可使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端
配置高级ACL案例
WFlySky的博客
11-07 5628
前提条件 •如果配置基于时间的ACL，则需创建生效时间段，并将其与ACL规则关联起来。 背景信息 高级ACL根据源IP地址、目的IP地址、IP协议类型、TCP源/目的端口、UDP源/目的端口号、分片信息和生效时间段等信息来定义规则，对IPv4报文进行过滤。 高级ACL比基本ACL提供了更准确、丰富、灵活的规则定义方法。例如，当希望同时根据源IP地址和目的IP地址对报文进行过滤时，则需要配置高级ACL。 操作步骤 1、执行命令system-view，进入系统视图。 2、创建高级ACL。可使用编号或者名称两种方
标准ACL和高级ACL
luyou_xiaobai的博客
12-03 4205
原理概述: 访问控制列表ACL是由permit或deny语句组成的 ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过，哪数据包需要拒绝。按照访问控制列表的用途，可以分为基本的访问控制列表和高级的访问控制列表，基本ACL编号为2000-2999. —个ACL可以由多条"permit/deny"语句组成，每一条语句描述一条规则，每条规则有一个Rule-ID. Rule-ID可以由用户进行配置，也可以由系线自动生成、默认步长为5，Rule-id默认按照配置先后顺序分配0
华为Ensp，基本ACL，高级ACL，三层ACL，二层ACL，命名ACL配置大全.doc
06-16
华为Ensp，基本ACL，高级ACL，三层ACL，二层ACL，命名ACL配置大全.doc
9.4-基本ACL和高级ACL（下）
04-20
在本节教程“9.4-基本ACL和高级ACL（下）”中，我们将深入探讨网络访问控制列表（Access Control Lists, ACLs）的应用，尤其是Cisco IOS设备上的配置。ACLs是网络安全策略的重要组成部分，用于控制网络流量，允许或...
9.3基本ALC和高级ACL（上）
04-19
本教程主要聚焦于基本ALC和高级ACL的使用，尤其适用于模拟平台ENSP（Enterprise Network Simulation Platform）。ENSP是一个由华为公司开发的网络仿真软件，它允许用户在虚拟环境中测试和学习各种网络技术。 首先，...
常见网络安全攻击类型深度剖析（二）：SQL注入攻击——原理、漏洞利用演示与代码加固方法
最新发布
迷路的小绅士之家
04-25 1300
SQL注入的本质是“将用户输入当作代码执行”的设计缺陷，其危害程度取决于数据库中存储的数据敏感程度。永远不要信任用户输入，即使是表单中的“正常字段”也可能成为攻击入口。通过严格遵循参数化查询、输入验证、最小权限等最佳实践，结合WAF和日志监控，可以将SQL注入的风险降至最低。下一篇文章将聚焦“DDoS攻击”，解析攻击者如何通过海量流量压垮服务器，以及企业应如何构建分布式防御体系。
系统与网络安全------弹性交换网络（1）
这里是Y.lin的博客，你好，很高兴云里相遇！希望能给你提供一点帮助
04-16 690
Trunk链路通过802.1Q协议在单条物理链路上传递多个VLAN数据。交换机为数据帧插入VLAN标签（Tag），接收方根据标签识别VLAN并转发。Native VLAN（默认VLAN 1）的帧不标记，两端需一致。
YOLOv5改进实战 | 更换主干网络Backbone之轻量化网络Ghostnet
Loving_enjoy的博客
04-23 283
精度损失 | -1.3 | -2.1 | -1.4 | -2.1 | -1.9 || 模型 | mAP@0.5 | mAP@0.5:0.95 | 小目标AP | 中目标AP | 大目标AP || 阶段 | 输入尺寸 | 重复次数 | 输出通道数 | 幻影系数s |- **幻影生成**：对每个特征图应用3×3深度可分离卷积，生成s-1个幻影。| 操作类型 | 标准卷积 | Ghost模块 | 压缩比 |
软件工程师中级考试-上午知识点总结（上）
一个人的江湖
04-21 1020
UML3种构造块：事物（对模型中最具有代表性的成分的抽象）、关系（把事务结合在一起）、图（聚集了相关的事物）。UML中有4种事物：结构事物、行为事物、分组事物、注释事物。结构事物：是UML模型的静态部分，描述概念或物理元素。（包括：类、接口、协作、用例、主动类、构件、制品、结点）行为事物：是UML模型的动态部分，描述了跨越时间和空间的行为。（包括：交互、状态、活动）分组事物：是UML模型的组织部分。最主要的分组事物是包（Package）。注释事物：是UML模型的解释部分。
【每日八股】复习计算机网络 Day4：TCP 协议的其他相关问题
YGGP的博客
04-23 742
根据 csview 对计算机网络中 TCP 协议的相关知识进行学习。
Linux：DNS
feng68_的博客
04-22 1012
为了提高域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来保存，其中的一个就是主DNS服务器（master），负责解析至少一个域。其他的是辅助（从）DNS服务器（slave）：负责解析至少一个域，是主DNS服务器的辅助。主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行。通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询，所以启动DNS时，会同时启动TCP以及UDP的port53。
ensp 高级acl时间
03-23
### ENSP 中高级 ACL 时间配置方法 在 ENSP 平台中，高级访问控制列表（Advanced Access Control List, ACL）可以基于时间范围来实现流量过滤的功能。以下是关于如何在 ENSP 中配置高级 ACL 的时间参数以及可能遇到的相关问题。 #### 1. 配置时间范围 为了使高级 ACL 能够按照特定时间段生效，需先定义一个时间范围对象。通过以下命令创建并指定起始时间和结束时间： ```shell time-range time_name period daily start-time end-time ``` 其中 `start-time` 和 `end-time` 使用 HH:mm 格式的 24 小时制表示[^3]。 #### 2. 关联时间范围到高级 ACL 完成时间范围的定义后，在配置高级 ACL 条目时可以通过 `active time-range` 参数将其绑定至具体规则。例如： ```shell acl advanced number 3000 rule permit ip source any destination any active time-range time_name ``` 此条目表明仅当当前时间为所定义的时间范围内时，该规则才会被激活[^1]。 #### 3. 应用高级 ACL 到接口 最后一步是将已配置好的高级 ACL 施加于目标网络接口之上。执行如下命令即可完成这一过程： ```shell interface GigabitEthernet 0/0/1 traffic-filter inbound acl 3000 ``` 上述操作会把编号为 3000 的高级 ACL 设置成入站数据包筛选条件。 #### 常见问题及解决方案 - **Q:** 如果发现即使处于设定时间内仍无法匹配预期行为怎么办？ 可能原因在于设备系统时间不准确或者未启用 NTP 同步服务导致偏差。确认路由器或交换机上的日期与时钟是否正确至关重要[^2]。 - **Q:** 如何验证 ACL 是否正常工作？ 使用调试工具查看实时日志信息可以帮助判断 ACL 执行状况；另外也可以借助模拟器自带抓包功能分析经过处理的数据流特征变化情况。 - **Q:** 当存在多个不同优先级的规则冲突时怎样解决？ 记住默认情况下最先命中的规则会被采用原则，因此合理规划各条目的顺序非常重要。如果有必要的话，则应明确指出每一条记录的具体作用域及其权重级别。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值