ACL【新华三与华为的区别】

【解释】acl简单点解释就是,一套根据需求而设置的规则

【背景】

  1. 192.168.1.0/24 网段不允许访问 192.168.2.0/24 网段,要求使用基本 ACL 实现
  2. 20_1 可以访问 20_6 的 TELNET 服务,但不能访问 FTP 服务

  3. 【操作步骤】

{易混点 }:1. 基本acl ,所包括的是源地址 ,由于只有源地址进行设置规制,所以,一 般在过滤的时候会将其过滤端口设置在离目的地址近的端口

2.高级acl,所包含的有源地址,目的地址,服务,协议 等内容,所以,一般由高级acl所设置的规制,准确性高,所以一般设置在源地址近的端口

下面的操作会详细的讲解

1.192.168.1.0/24 网段不允许访问 192.168.2.0/24 网段,要求使用基本 ACL 实现

[HC3-20_4] acl basic 2000 #基本acl 华为:acl 2000

[HC3-20_4-2000] rule deny source 192.168.1.0 0.0.0.255 # 设置规则

[HC3-20_4] int g0/2

[HC3-20_4-G0/2] packet-filter 2000 outbound #端口过滤 华为:traffic-filter outbound 2000

2.20_1 可以访问 20_6 的 TELNET 服务,但不能访问 FTP 服务

[HC3-20_3] acl advanced 3000 #高级acl 华为:acl 3000

[HC3-20_3-3000] rule permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 23 #设置关于telnet的规则

[HC3-20_3-3000] rule deny tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port range 20 21 #设置关于ftp的规则
tcp 简单理解,telnet需要可靠传输

192.168.1.1 0 前者表示源地址,后者表示通配符

eq 23 表示具体服务的端口号

range 20 21 表示具体服务的端口号

注意观察配置基本和高级时,所配置的路由器和端口是哪一个

相关推荐
MilesShi1 小时前
从 scheduler_tick 到上下文切换:深入解析 Linux 内核的 TIF_NEED_RESCHED 标志设置流程
linux·运维·单片机
liulilittle3 小时前
OPENPPP2 —— IP标准校验和算法深度剖析:从原理到SSE2优化实现
网络·c++·网络协议·tcp/ip·算法·ip·通信
方渐鸿4 小时前
【2024】k8s集群 图文详细 部署安装使用(两万字)
java·运维·容器·kubernetes·k8s·运维开发·持续部署
晓衣4 小时前
2025“獬豸杯”全国电子数据取证竞赛-k8s服务器取证wp
服务器·经验分享·程序人生·网络安全·容器·kubernetes·学习方法
我爱云计算4 小时前
K8S详解(5万字详细教程)
linux·运维·云原生·容器·kubernetes
明明跟你说过4 小时前
【k8s】资源限制管理:Namespace、Deployment与Pod的实践
运维·docker·云原生·容器·kubernetes·k8s
北极光SD-WAN组网6 小时前
从0到1搭建某铝箔智慧工厂网络:5G与WiFi 6助力智能制造
网络·5g·制造
阿昭L6 小时前
HTTP原理
网络·网络协议·http
2301_794333916 小时前
实验室服务器配置|通过Docker实现Linux系统多用户隔离与安全防控
linux·服务器·docker·实验室
打码人的日常分享7 小时前
运维服务方案,运维巡检方案,运维安全保障方案文件
大数据·运维·安全·word·安全架构