华为[ENSP]ACL配置实例(访问控制列表配置实例)-Toy模板网

这篇具有很好参考价值的文章主要介绍了华为[ENSP]ACL配置实例(访问控制列表配置实例)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

ACL配置实验一(高级ACL)（简单）的拓扑图如下：

华为[ENSP]ACL配置实例(访问控制列表配置实例)

一、配置PC1、PC2和Server

华为[ENSP]ACL配置实例(访问控制列表配置实例)

二、配置Router（运用高级ACL配置）

华为[ENSP]ACL配置实例(访问控制列表配置实例)

traffic-filter命令用来在接口上配置基于ACL对报文进行过滤。

使用实例

# 在Eth2/0/0上配置基于ACL对报文流进行过滤，允许源IP为192.168.0.2/32的报文通过。

<Huawei> system-view 
[Huawei] acl 3000
[Huawei-acl-adv-3000] rule 5 permit ip source 192.168.0.2 0 
[Huawei-acl-adv-3000] quit 
[Huawei] interface ethernet 2/0/0 
[Huawei-Ethernet2/0/0] traffic-filter inbound acl 3000

区分反掩码和通配符掩码

反掩码其实就是用255.255.255.255减去掩码，剩下的就为反掩码。反掩码也必须由从右到左连续的“1”和“0”组成。通配符掩码和反掩码很不同的一点是反掩码必须有连续的"1"和"0"组成，但是通配符的"1"可以被"0"隔开。通配符掩码中"0"代表精确匹配，"1"代表任意匹配。当然，通配符掩码的计算方式类似于反掩码，在细节上又不同于反掩码。

举例1：192.168.1.0 0.0.0.255这条规则匹配了192.168.1.0 /24 这个网段，共有256个地址

把点分十进制组成的0.0.0.255通配符掩码写成二进制，就变为00000000 00000000 00000000 11111111，因为在通配符掩码中，"0"代表精确匹配，"1"代表任意匹配，因此，IP地址只匹配最后八位11111111，共有2^8=256个地址数可供选择，所以，可以匹配的地址就是192.168.1.0~192.168.1.255

三、实验结果（能Ping通PC2但无法Ping通PC1）

华为[ENSP]ACL配置实例(访问控制列表配置实例)

ACL配置实验二（基本ACL）的拓扑图如下：

华为[ENSP]ACL配置实例(访问控制列表配置实例)

一、配置PC1、PC2和路由器AR1、AR2

华为[ENSP]ACL配置实例(访问控制列表配置实例)

二、配置静态路由使得PC1、PC2能够Ping通AR2

华为[ENSP]ACL配置实例(访问控制列表配置实例)

命令格式：

执行命令rule [ rule-id ] { deny | permit } [ source { source-address source-wildcard | any } | fragment | logging | time-range time-name | { vpn-instance vpn-instance-name | public } ] *

[R1]acl 2000

[R1-acl-basic-2000]rule 1 deny source 172.16.1.100 0 //不允许PC1访问

[R1-acl-basic-2000]rule 2 permit source 172.16.1.200 0 //允许PC2访问

[R1-acl-basic-2000]rule permit //放行其他流量，系统默认为拒绝所有流量

[R1-acl-basic-2000]dis this //查看ACL配置结果

[R1]int g0/0/1 //进入端口号g0/0/1调用ACL

[R1-GigabitEthernet]traffic-filter outbound 2000 //前面ACL实验一已有详细解释，不再赘述。

[R1-GigabitEthernet]dis this //查看g0/0/1接口的ACL调用情况

华为[ENSP]ACL配置实例(访问控制列表配置实例)

2.测试PC1、PC2能否访问路由器R2

华为[ENSP]ACL配置实例(访问控制列表配置实例)

3.检查ACL的匹配情况

华为[ENSP]ACL配置实例(访问控制列表配置实例)

由图可知，由匹配数字，说明配置的基本ACL生效了，一个基本ACL配置实验完成。

ACL配置实验三（高级ACL）的拓扑图如下：

华为[ENSP]ACL配置实例(访问控制列表配置实例)

一、配置R1、R2、R3、R4

华为[ENSP]ACL配置实例(访问控制列表配置实例)

二、配置静态路由使得各个路由器可以连通

华为[ENSP]ACL配置实例(访问控制列表配置实例)

三、测试Telnet功能

1.开启Telnet

华为[ENSP]ACL配置实例(访问控制列表配置实例)

2.测试Telnet

华为[ENSP]ACL配置实例(访问控制列表配置实例)

四、配置高级ACL

华为[ENSP]ACL配置实例(访问控制列表配置实例)

[R2-acl-adv-3000]rule deny tcp destination 12.1.1.2 0 destination-port 
eq 23 source 172.16.1.200 0 

//这是一条ACL规则，意思是拒绝目的TCP端口为23号端口的数据包，（telnet使用的是
//tcp23号端口），作用即如果有数据包是访问某IP的telnet端口的，则会被拒绝掉。
//eq 是端口的意思