ACL【新华三与华为的区别】

【解释】acl简单点解释就是,一套根据需求而设置的规则

【背景】

  1. 192.168.1.0/24 网段不允许访问 192.168.2.0/24 网段,要求使用基本 ACL 实现
  2. 20_1 可以访问 20_6 的 TELNET 服务,但不能访问 FTP 服务

  3. 【操作步骤】

{易混点 }:1. 基本acl ,所包括的是源地址 ,由于只有源地址进行设置规制,所以,一 般在过滤的时候会将其过滤端口设置在离目的地址近的端口

2.高级acl,所包含的有源地址,目的地址,服务,协议 等内容,所以,一般由高级acl所设置的规制,准确性高,所以一般设置在源地址近的端口

下面的操作会详细的讲解

1.192.168.1.0/24 网段不允许访问 192.168.2.0/24 网段,要求使用基本 ACL 实现

[HC3-20_4] acl basic 2000 #基本acl 华为:acl 2000

[HC3-20_4-2000] rule deny source 192.168.1.0 0.0.0.255 # 设置规则

[HC3-20_4] int g0/2

[HC3-20_4-G0/2] packet-filter 2000 outbound #端口过滤 华为:traffic-filter outbound 2000

2.20_1 可以访问 20_6 的 TELNET 服务,但不能访问 FTP 服务

[HC3-20_3] acl advanced 3000 #高级acl 华为:acl 3000

[HC3-20_3-3000] rule permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 23 #设置关于telnet的规则

[HC3-20_3-3000] rule deny tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port range 20 21 #设置关于ftp的规则
tcp 简单理解,telnet需要可靠传输

192.168.1.1 0 前者表示源地址,后者表示通配符

eq 23 表示具体服务的端口号

range 20 21 表示具体服务的端口号

注意观察配置基本和高级时,所配置的路由器和端口是哪一个

相关推荐
SuperHeroWu732 分钟前
【HarmonyOS 5】鸿蒙检测系统完整性
华为·harmonyos·模拟器·系统完整性·越狱设备
wang09071 小时前
网络协议之为什么要分层
网络·网络协议
AdaTina1 小时前
Docker的分解分析
运维·docker·容器
donglxd2 小时前
老电脑优化全知道(包括软件和硬件优化)
运维·windows·系统安全
EasyDSS2 小时前
EasyCVR视频汇聚平台助力大型生产监控项目摄像机选型与应用
网络·人工智能·音视频
群联云防护小杜3 小时前
云服务器被黑客攻击应急响应与加固指南(上)
运维·服务器·人工智能·tcp/ip·自动化·压力测试
老秦包你会3 小时前
Linux课程五课---Linux进程认识1
linux·运维·服务器
等猪的风3 小时前
openwrt作旁路由时的几个常见问题 openwrt作为旁路由配置zerotier 图文讲解
运维·服务器·网络
互联网搬砖老肖3 小时前
运维打铁:域名详解及常见问题解决
运维·github
千码君20163 小时前
什么是数据链路层的CRC检测以及为什么要放到帧尾?
服务器·网络·网络协议·以太网·奇偶校验·crc检测·以太网帧