华为设备配置 |基本ACL| 对源IP做配置
分类:
文章
•
2024-03-04 14:41:53
实验需求：
0、确保互通
1、禁止PC1访问server
2、允许所有流量访问server
实验拓扑：
理解：
ACL 是应用在路由器接口的指令列表 规则
ACL 读取第三层第 四层报文头部信息 对报文进行过滤
实验配置：
[ar1]int g0/0/0
[ar1-GigabitEthernet0/0/0]ip add 192.168.100.254 24
[ar1-GigabitEthernet0/0/0]un shu
[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]ip add 192.168.1.254 24
[ar1-GigabitEthernet0/0/1]un shutdown
[ar1]int g2/0/0
[ar1-GigabitEthernet2/0/0]ip add 192.168.2.254 24
[ar1-GigabitEthernet2/0/0]un shutdown
基本ACL配置：
[ar1]acl 2000
[ar1-acl-basic-2000]rule deny source 192.168.1.1 0 /{0.0.0.0精确匹配可以用一个0表示}
//规则{默认值5} 禁止 源匹配
[ar1-acl-basic-2000]rule permit source any
//规则{默认值5} 允许 所有源匹配
[ar1]int g0/0/1
[ar1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000
//{流量}过滤 接口内部 应用
删除ACL配置：
[ar1-GigabitEthernet0/0/1]undo traffic-filter inbound
[ar1]un acl 2000
查看ACL配置display acl 2000
