HCIA学习笔记四十一：ACL访问控制列表

一、ACL应用场景

• ACL可以通过定义规则来允许或拒绝流量的通过。

二、ACL分类


三、ACL规则

• 每个ACL可以包含多个规则，RTA根据规则来对数据流量进行过滤。

四、基本ACL配置


五、配置确认



六、基本ACL配置实验

6.1、拓扑图

• 分别在路由器中拖出2台AR2220、终端中拖出2台PC机，然后选择设备连线，点击Copper进行设备接线，完成后开启设备。之后，分别将PC1/2的IP地址配置为192.168.1.2/24、192.168.2.2/24，网关分别配置为192.168.1.1、192.168.2.1。

6.2、静态路由配置

AR1：

1. <Huawei>system-view
2. [Huawei]sysname AR1
3. [AR1]int g0/0/0
4. [AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
5. [AR1-GigabitEthernet0/0/0]int g0/0/1
6. [AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
7. [AR1-GigabitEthernet0/0/1]q
8. [AR1]ip route-static 192.168.2.0 255.255.255.0 12.1.1.2

复制代码

AR2：

1. <Huawei>system-view
2. [Huawei]sysname AR2
3. [AR2]int g0/0/0
4. [AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
5. [AR2-GigabitEthernet0/0/0]int g0/0/1
6. [AR2-GigabitEthernet0/0/1]ip add 192.168.2.1 24
7. [AR2-GigabitEthernet0/0/1]q
8. [AR2]ip route-static 192.168.1.0 255.255.255.0 12.1.1.1

复制代码

• 此时，PC1 PING PC2，可以PING通：

6.3、基本ACL配置

AR1：

1. [AR1]acl 2000　　--使用编号（2000～2999）创建一个数字型的基本ACL，并进入基本ACL视图。
2. [AR1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255　　--创建规则，拒绝192.168.1.0这个IP网段访问；0是反掩码，精确匹配，255是任意匹配；会自动生成序号5；
3. [AR1-acl-basic-2000]rule deny source 192.168.3.0 0.0.0.255
4. [AR1-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
5. [AR1-acl-basic-2000]q
7. [AR1]display acl 2000　　--查看ACL的配置信息
9. [AR1]int g0/0/0   
10. [AR1-GigabitEthernet0/0/0]traffic-filter inbound acl 2000　　--在接口的入方向调用ACL，出方向是outbound。
11. [AR1-GigabitEthernet0/0/0]q
13. [AR1]display traffic-filter applied-record　　--查看基于ACL的报文过滤的应用信息

复制代码

• 此时，PC1 PING PC2，不可以PING通：


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！