HCIA datacom实验文档：基本ACL 高级ACL配置

乾颐堂 · 发表于 2023-9-8 10:57:38

登录/注册后可看大图

1 拓扑按拓扑配置各接口 PC的IP

登录/注册后可看大图

2 R1配置相应的规则

[R1]acl number 2000//创建基本ACL2000 范围2000-2999
[R1-acl-basic-2000]rule 5 deny source 192.168.1.100 0.0.0.0  //拒绝源IP为192.168.1.100主机的流量
[R1-acl-basic-2000]rule 10 deny source 192.168.1.101 0.0.0.0  //拒绝源IP为192.168.1.101主机的流量
[R1-acl-basic-2000]rule 999 permit  //允许所有的流量通过  华为设备上隐含规则为放行所有，其他厂商默认为拒绝所有
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 2000  //0口入方向上调用了ACL2000的流量过滤

3 PC1上更换IP测试
PC1的IP为192.168.1.100测试

登录/注册后可看大图

不能通

PC1的IP为192.168.1.101测试

登录/注册后可看大图

不能通

PC1的IP为192.168.1.102测试

登录/注册后可看大图

高级ACL

1 拓扑按拓扑配置各接口 PC的IP

登录/注册后可看大图

2 R1配置相应的规则

[R1]acl number 3000//创建高级ACL 3000 范围3000-3999
[R1-acl-adv-3000]rule 5 deny ip source 192.168.1.100 0.0.0.0 destination 192.168
.2.100 0.0.0.0  //添加规则，拒绝源地址192.168.1.100 访问目的地址192.168.2.100的IP地址
//拒绝所有网段就是192.168.1.0 0.0.0.255
[R1-acl-adv-3000]rule 999 permit ip source any destination any  //放行所有的IP流量
[R1-acl-adv-3000]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000  //0口方向调用ACL3000流量过滤

3 PC1上更换IP测试

PC1 IP地址192.168.1.100

登录/注册后可看大图

PC1 IP地址192.168.1.101

登录/注册后可看大图

可以通

4 拒绝奇数IP的所有流量配置清除ACL3000的配置
[R1]acl number 2001
[R1-acl-basic-2001]rule 5 deny source 192.168.1.1 0.0.0.254 //拒绝奇数IP的流量访问，通配符0代表严格匹配，1代表任意匹配
[R1-acl-basic-2001]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 2001

5 PC1上更换IP测试

PC1 IP地址192.168.1.100

登录/注册后可看大图

PC1 IP地址192.168.1.199

登录/注册后可看大图

PC1 IP地址192.168.1.200

登录/注册后可看大图

honghulinqin · 发表于 2024-3-9 14:25:42

liren · 发表于 2024-3-10 06:58:08

感谢楼主分享

zhao198894 · 发表于 2024-3-11 16:17:52

终于找到了，谢谢大佬

zines · 发表于 2024-3-31 16:02:57

感謝樓主分享

zines · 发表于 2024-4-9 17:10:07

感謝樓主分享

venucia · 发表于 2024-4-11 16:53:34

终于明白了啊

账号		自动登录	找回密码
密码			论坛注册

[分享] HCIA datacom实验文档：基本ACL 高级ACL配置

相关帖子

客服中心

投诉建议