华为ACL实验 - 技术栈

华为ACL实验

sdszoe49222024-06-04 10:30

实验拓扑：

实验目的：使用标准ACL控制某些数据流量，本例中控制PC1访问PC2且不让PC1访问到服务器。

实验思路：依据拓扑的要求，配置完终端设备后需要在交换机上划分两个vlan，分别代表两个企业的部门；在路由器上配置单臂路由让企业的两个部门可以互访；但是为了控制访问流量，在路由器上配置标准ACL，现在PC1的流量通过路由器。所以就配置标准ACL，基于源地址控制，最后把ACL2000应用于路由器的入口g0/0/0口上，实现流量控制。

实验步骤

接入交换机配置

sys

Enter system view, return user view with Ctrl+Z.

$Huawei$ sys S1

$S1$ undo in e

Info: Information center is disabled.

$S1$ vlan b 10 20

Info: This operation may take a few seconds. Please wait for a moment...done.

$S1$ int e0/0/1

$S1-Ethernet0/0/1$ p l a

$S1-Ethernet0/0/1$ p d v 10

$S1-Ethernet0/0/1$ int e0/0/2

$S1-Ethernet0/0/2$ p l a

$S1-Ethernet0/0/2$ p d v 20

$S1-Ethernet0/0/2$ int g0/0/1

$S1-GigabitEthernet0/0/1$ p l t

$S1-GigabitEthernet0/0/1$ p t a v 10 20

S1-GigabitEthernet0/0/1

路由器配置

AR1

int g0/0/0.10

ip add 192.168.1.1 24

dot1q termiatonal vid 10

arp broadcast enable

AR2

int g0/0/0.20

ip add 192.168.2.1 24

dot1q termiatonal vid 20

arp broadcast enable

$AR1$ acl 2000

$AR1-acl-basic-2000$ rule deny source 192.168.1.10 0

$AR1-acl-basic-2000$ rule permit source any

$AR1-GigabitEthernet0/0/0$ traffic-filter inbound acl 2000

后续实验

Pc1 和pc2访问服务器的问题上的ACL控制

测试的时候PC1无法访问HTTP server（原因是ACL2000把流量做了过滤，进不了路由器）pc2可以正常访问服务器，如果在路由器上undo ACL2000之后，PC1也可以访问服务器。