实验-基本ACL

实验-基本ACL

一、实验器材

2个PC,2个路由器,1个交换机

二、拓扑图

三、实验步骤

3.1、打通网络

AR6

bash 复制代码
sy
int g0/0/0
ip address 172.168.1.1 24
int g0/0/1
ip address 12.1.1.1 24

AR7

bash 复制代码
sy
int g0/0/0
ip address 12.1.1.2 24
quit
ip route-static 172.16.1.0 255.255.255.0 12.1.1.1

在AR7写了回包路由后,网络内的所有设备都能互相通信了。

3.2、基础ACL

  1. inbound(入站)
    • 指流量从接口外部(如其他网络、设备)进入当前设备的方向。
    • 例如:当在路由器的 Ethernet0/0/1 接口配置 inbound 策略时,所有从该接口接入并进入路由器的流量会受到该策略的控制。
  2. outbound(出站)
    • 指流量从当前设备内部发送到接口外部的方向。
    • 例如:在接口上配置 outbound 策略时,路由器通过该接口发送到外部网络的流量会被策略过滤或处理。
  3. bothbound(双向)
    • 表示同时对 inbound 和 outbound 两个方向的流量生效,即同时控制进入和离开接口的流量。
    • 该关键词在部分设备的配置中可能直接用于简化策略配置(无需分别配置入站和出站规则)。
bash 复制代码
sy
acl 2000
rule 1 deny source 172.16.1.100 0
rule 2 permit source 172.16.1.200 0
# 允许所有未被其他规则匹配的流量。
rule permit 
int g0/0/1
traffic-filter outbound acl 2000

设置一个acl,禁止源地址为172.16.1.100通过,放行源地址为172.16.1.200

测试后符合预设即可

四、重点

生产环境配置后没问题记得保存和配置备份

相关推荐
Ronin3051 天前
【Linux网络】网络命令
linux·网络·网络命令
XUE-52113141 天前
BGP实验-路由反射器
linux·运维·网络
安当加密1 天前
CAS密钥管理系统在汽车行业的核心密钥管理实践——构建智能网联汽车的可信安全底座
网络·安全·汽车
努力学习的小廉1 天前
深入了解linux网络—— TCP网络通信(上)
linux·网络·tcp/ip
爱尚你19931 天前
Nginx proxy_pass 末尾斜杠(/)
服务器·网络·nginx
字节高级特工1 天前
网络协议分层与Socket编程详解
linux·服务器·开发语言·网络·c++·人工智能·php
light_in_hand1 天前
NAT 机制的工作流程
网络
Pan Zonghui1 天前
腾讯云COS通过CDN加速配置指南
网络·云计算·腾讯云
FPGA_Linuxer1 天前
vivado自定义IP显示只读解决办法
网络·网络协议·tcp/ip
北'辰1 天前
使用ENSP实现HCIA-DATACOM-综合实验
运维·网络