华为ACL实验

闫辉

基于vlan三层通信原则，创建好基础配置的情况下，双方是可以通信的，要求做到彼此之间不可以通信。

SW1创建 vlan

配置SW1的接口并加入对应的VLAN。E0/0/4接口方向对应的VLAN

SW2创建 vlan

起VLANif接口，并配置对应的IP地址。

目前PC4是和PC1相通的，因为三层地址有VLANif，三层互通

SW2上面有路由表。

现在在SW2上面创建一个ACL。

在接口调用

这个时候PC4就PING不通PC1了 。因为ACL语句写的拒绝了。

以上是针对一个网段的抓取，做拒绝策略。

下面演示一下针对单独IP    PC4  PC2之间彼此不可访问。

[sw2]acl number 2005                                    

创建acl2005

[sw2-acl-basic-2005] rule 5 deny source 10.10.122.12 0         仅拒绝一个IP

[sw2-acl-basic-2005]traffic classifier c1配置流分类

[sw2-classifier-c1] if-match acl 2005调用acl2005

[sw2-classifier-c1]traffic behavior b1配置流行为

[sw2-behavior-b1] deny流行为为拒绝

[sw2-behavior-b1]traffic policy p1配置流策略

[sw2-trafficpolicy-p1] classifier c1 behavior b1

[sw2-trafficpolicy-p1]interface GigabitEthernet0/0/1

[sw2-GigabitEthernet0/0/1]traffic-policy p1 outbound将流策略应用到接口

测试：

实验完成。

leejing0515