华为路由器ACL简单配置

ACL（Access Control List）访问控制列表，是由一系列规则组成的集合。
先来看下拓扑图吧~

lo0就是LoopBack0，路由器上的逻辑接口，可以模拟一台主机
配置目的：
AR1上的lo0可以ping通AR3上的lo0，而lo1不可以ping通AR3上的lo0
一、
首先最基本的配置，接口IP、静态路由，使这两条链路是通的。过程，此处省略n个字。
结果，两个逻辑接口都可以ping通AR3上的逻辑接口

二、配置acl
方法有很多，这里记录两种，老师讲的，一种基本ACL，一种高级ACL
基本的ACL就是简单的阻止一个特定的source发来的数据
1、基本ACL
添加一条规则，5 是这条规则的序号，一般规则之间有步长，为以后可能添加的规则预留位置
（source 源地址反掩码）这里，因为10.0.1.1的掩码是255.255.255.255，所以反掩码为0

进入相应地接口视图，调用规则

现在用10.0.1.1去ping 10.0.2.1 就不通啦

2、高级ACL
如果AR3只是不想让10.0.1.1 ping它，而其他的数据包都可以接收，那么就要用到高级ACL

结果：
ping不通。

华为路由器ACL简单配置相关推荐

华为路由器、交换机配置命令
计算机命令.路由器命令.交换机命令.动静态命令都将在文中提到,主要针对华为路由器.交换机配置命令,熟练掌握下面的华为路由器.交换机配置的知识点,你只需花几分钟的时间,就能明白华为路由器.交换机配置. ...
华为路由器连接三层交换机配置
华为路由器连接三层交换机配置 sw1配置: [Huawei]dhcp enable //开启dhcp功能 [Huawei]vlan batch 88 100 //创建vlan88和vlan100 [H ...
路由器RIP简单配置和讲解
路由器RIP简单配置和讲解 1.RIP特点 2.RIP简单配置 pc配置三层交换机基本配置路由器Router0 基本配置路由器Router2 基本配置 RIP协议配置三层交换机RIP协议 Ro ...
华为路由器静态路由配置
1.ensp环境关注注册不成功的问题:在没有放置设备的情况下注册,如果注册不成功可以查看C:\Users\Administrator中是否有.virtualbox,有则删除: 关于出现多个###的问 ...
华为路由器交换机eNSP配置命令
华为交换机基础配置命令参考交换机可以隔离冲突域,路由器可以隔离广播域,这两种设备在企业网络中应用越来越广泛.随着越来越多的终端接入到网络中,网络设备的负担也越来越重,这时网络设备可以通过华为专有的V ...
实验名称:华为基本ACL 2000配置
拓扑图如下: =================================== 实验名称:配置华为基本ACL =================================== 条件: 一台 ...
PPPOE拨号之六：华为路由器 PPPoE拨号配置（包含Client+NAT与服务器配置）
掌握目标 1.在华为路由器上PPPOE服务器的配置 2.在华为路由器上PPPOE 客户端的配置(工作上常用) 3.配置NAT(上网使用) 4.默认路由配置拓扑图 1.在华为路由器上PPPOE服务器的 ...
华为路由器静态路由协议配置
华为路由器配置静态路由静态路由静态路由,一种路由的方式,路由项)由手动配置,而非动态决定.与动态路由不同,静态路由是固定的,不会改变,即使网络状况已经改变或是重新被组态.一般来说,静态路由是由网络 ...
华为设备IPsec简单配置
IPsec VPN 一.IPsec是什么? 1.1 定义 1.2 封装模式(传输模式.隧道模式) 1.3 安全协议(AH.ESP) 1.4 秘钥交换协议(IKE) 二.IPsec有什么用? 2.1 通 ...

华为路由器ACL简单配置

华为路由器ACL简单配置相关推荐

最新文章

热门文章