华为eNSP配置专题-ACL的配置

文章目录

华为eNSP配置专题-ACL的配置

本文模拟了一个公司的环境,并尝试用ACL配置的方式只允许总裁办的网段能够访问财务服务器。

1、前置环境

1.1、宿主机

笔记本电脑,配置如下:Windows10企业版,32GB内存

1.2、eNSP模拟器

eNSP1.3.00

2、基本环境搭建

2.1、基本终端构成和连接

0、总体拓扑如下:

1、2个PC,一个代表研发部(网段为192.168.1.1/24),一个代表总裁办(网段为192.168.2.1/24)

2、1个Server代表财务部(IP为192.168.3.100/24)

3、一个路由器模拟互联网(GE0/0/0的IP为1.1.1.1)

4、一个路由器作为各网段的默认网关,路由器选择AR2220(有3个GE口),另外再加上一个2FE模块。

5、连线:AR1和2个PC代表的网段和一个路由器代表的互联网都用GE口连接。AR1和财务部服务器用以太网口连接。

2.2、各终端基本配置

2.2.1、PC1和PC2的配置

1、PC1配置静态IP和网关如下:

2、PC2配置静态IP和网关如下:

2.2.2、模拟互联网的路由器的配置

1、右击模拟互联网的路由器-》点击"CLI"

2、输入如下命令,为GE0/0/0配置IP1.1.1.1

复制代码
system-view 
sysname AR2
int g0/0/0
ip add 1.1.1.1 24
2.2.3、财务部服务器的配置

1、财务部服务器配置静态IP和网关如下:

2.2.4、路由器AR1的配置

1、输入如下命令,为路由器AR1的四个端口配置IP地址

复制代码
system-view
sysname AR2
int g0/0/0
ip add 192.168.1.254 24
int g0/0/1
ip add 192.168.2.254 24
int g0/0/2
ip add 1.1.1.254 24
int eth4/0/0
ip add 192.168.3.254 24

2.3、让各网段能够ping通互联网路由器

1、右击PC1-》点击"设置"-》点击"命令行"

2、在命令行中ping 1.1.1.1,发觉不能ping通。

3、右击AR1-》点击"CLI"

4、输入命令display ip routing-table,可以看到有一条到1.1.1.1的直连路由。之所以ping不通,是因为模拟互联网的路由器AR2上没有回到AR1的路由。

5、因此需要在AR2上配置一条默认路由。右击AR2-》点击"CLI"-》输入命令ip route-static 0.0.0.0 0 1.1.1.254

6、这时到PC1上再ping1.1.1.1,就能ping通了。同样,这时PC2和财务部服务器也可以ping通1.1.1.1,代表可以访问互联网了。

3、配置ACL只让总裁办访问财务部服务器

0、首先在PC1上尝试ping 192.168.3.100,发现当前可以ping通:

1、进入AR1的CLI进行配置,进入system-view

2、首先配置ACL

复制代码
ACL 3000

3、配置第一条规则,禁止研发部网段访问财务服务器:

复制代码
rule 10 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.3.100 0

4、配置第二条规则,允许总裁办访问财务服务器:

复制代码
rule 20 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.3.100 0

5、配置第三条规则,进制其他网段访问财务服务器:

复制代码
rule 30 deny ip source any destination 192.168.3.100 0

注意这里的192.168.3.100 0中的0实际上是0.0.0.0的缩写,而0.0.0.0实际上匹配的就是当前这一个IP。

6、进入以太网端口4/0/0,应用ACl规则进行流量过滤。注意,其实也可以在其他端口都这么用,但由于只要是192.168.3.100的流量,都会经过这个端口,因此在这个端口配置最方便。

复制代码
int eth4/0/0
traffic-filter outbound ACL 3000

7、这时在PC1上无法访问财务部服务器,PC2上可以。

相关推荐
幽蓝计划6 小时前
HarmonyOS NEXT仓颉开发语言实战案例:动态广场
华为·harmonyos
老六ip加速器9 小时前
两个手机都用同个wifi,IP地址会一样吗?如何更改ip地址
智能路由器
怦然星动_10 小时前
ip网络基础
网络·智能路由器
幽蓝计划13 小时前
HarmonyOS NEXT仓颉开发语言实战案例:电影App
华为·harmonyos
GLAB-Mary13 小时前
OSPF虚拟链路术语一览:快速掌握网络路由
网络·智能路由器
HMS Core15 小时前
HarmonyOS免密认证方案 助力应用登录安全升级
安全·华为·harmonyos
伍哥的传说15 小时前
鸿蒙系统(HarmonyOS)应用开发之手势锁屏密码锁(PatternLock)
前端·华为·前端框架·harmonyos·鸿蒙
funnycoffee12316 小时前
Huawei 6730 Switch software upgrade example版本升级
java·前端·华为
制造数字化方案研究院16 小时前
59页|PPT|华为集成服务交付ISD业务变革总体方案:业务规则、流程、IT、组织及度量“四位一体”的管理体系
运维·华为
博睿谷IT99_16 小时前
华为物联网认证:开启万物互联的钥匙
物联网·华为·华为认证·职业规划