HCIA学习笔记四十一：ACL访问控制列表
一、ACL应用场景• ACL可以通过定义规则来允许或拒绝流量的通过。
https://img2022.cnblogs.com/blog/1227623/202211/1227623-20221121093239918-876544067.png
二、ACL分类
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008155953214-1437354151.png
三、ACL规则
• 每个ACL可以包含多个规则，RTA根据规则来对数据流量进行过滤。
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008160148881-1360667031.png
四、基本ACL配置
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008160330992-101304779.png
五、配置确认
https://img2022.cnblogs.com/blog/1227623/202211/1227623-20221121090836798-325630783.png
https://img2022.cnblogs.com/blog/1227623/202211/1227623-20221121090906175-182347622.png
六、基本ACL配置实验
6.1、拓扑图
• 分别在路由器中拖出2台AR2220、终端中拖出2台PC机，然后选择设备连线，点击Copper进行设备接线，完成后开启设备。之后，分别将PC1/2的IP地址配置为192.168.1.2/24、192.168.2.2/24，网关分别配置为192.168.1.1、192.168.2.1。
https://img2022.cnblogs.com/blog/1227623/202211/1227623-20221118003001093-499756110.png
6.2、静态路由配置
AR1：
<Huawei>system-view
sysname AR1
int g0/0/0
ip add 192.168.1.1 24
int g0/0/1
ip add 12.1.1.1 24
q
ip route-static 192.168.2.0 255.255.255.0 12.1.1.2AR2：
<Huawei>system-view
sysname AR2
int g0/0/0
ip add 12.1.1.2 24
int g0/0/1
ip add 192.168.2.1 24
q
ip route-static 192.168.1.0 255.255.255.0 12.1.1.1• 此时，PC1 PING PC2，可以PING通：
https://img2022.cnblogs.com/blog/1227623/202211/1227623-20221121003628795-1132797172.png
6.3、基本ACL配置
AR1：
acl 2000 --使用编号（2000～2999）创建一个数字型的基本ACL，并进入基本ACL视图。
rule deny source 192.168.1.0 0.0.0.255 --创建规则，拒绝192.168.1.0这个IP网段访问；0是反掩码，精确匹配，255是任意匹配；会自动生成序号5；
rule deny source 192.168.3.0 0.0.0.255
rule permit source 192.168.4.0 0.0.0.255
q
display acl 2000 --查看ACL的配置信息
int g0/0/0
traffic-filter inbound acl 2000 --在接口的入方向调用ACL，出方向是outbound。
q
display traffic-filter applied-record --查看基于ACL的报文过滤的应用信息• 此时，PC1 PING PC2，不可以PING通：
https://img2022.cnblogs.com/blog/1227623/202211/1227623-20221121003716506-1490858346.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]