九、ACL访问控制列表实验

拓扑图:

九、ACL访问控制列表实验_第1张图片

通过某些特定的条件,端口号,ip地址,来限定某些数据包的访问

在这张拓扑图中,使得1.0和2.0能够访问服务器,但是两个网段不能互通

首先根据拓扑图把ip分配完毕,

高级acl命令可以用设置源地址到目的地址进行控制

rule 规则号 行动 ip 源地址 x.x.x.x 反子网掩码 目标地址 x.x.x.x 反子网掩码

九、ACL访问控制列表实验_第2张图片

我们的acl可以部署在进端口下或者出端口下,我们禁止1.0网段进入就进入路由器的0/0/0口下进行配置

traffic-filter inbound acl 3000

九、ACL访问控制列表实验_第3张图片

这时候PC1与PC2已经无法正常通信了,我们可以再设置一个命令来拦截PC2往PC1发的数据

九、ACL访问控制列表实验_第4张图片九、ACL访问控制列表实验_第5张图片

你可能感兴趣的:(华为ENSP基础路由交换实验,网络,1024程序员节)