ACL笔记

时间：2018-03-15 19:23:47 阅读：193 评论：0 收藏：0 [点我收藏+]

标签：acl

ACL 访问控制列表

AR2
1.创建acl
[Huawei]acl 2000 (ACL控制流量条目名称)
[Huawei-acl-basic-2000]

[Huawei-acl-basic-2000]rule   10   deny   source 192.168.1.253 0.0.0.0
-Rule 10 （范围<0-4294967294>）序列号
-Source （源端口IP ）
-192.168.1.253   （发送数据的路由器端口）
-0.0.0.0
   通配符
-0.0.0.255 0.0.0.11111111 192.168.1.0 通配符后全为1 ，适用于限制网段，表示acl协议不检测后8位bit
-0.0.255.255

3.基于端口调用acl
[Huawei-GigabitEthernet0/0/0]traffic-filter outbound / inbound acl 2000
AR2路由 g0/0/0 配置出去的流量条目
AR3路由 g0/0/0 配置进入的流量条目

交换机.调用acl
[Huawei]traffic-filter vlan 1 outbound acl 2000

-查看ACL 2000 配置内容
[Huawei]display acl 2000

-查看ACL的调用情况
[Huawei]display traffic-filter applied-record
-查看基于接口的流量进入和出去的情况
[Huawei]display   traffic-filter   statistics   interface   GigabitEthernet 0/0/0 inbound/outbound

Matched 发送流量数量
Passed    通过的流量数量
Dropped 拦截的流量数量

技术分享图片

基于vty虚拟端口的远程

-进入vty虚拟接口并设置用户数量
[Huawei]user-interface vty 0 4
-aaa 登录认证模式
[Huawei-ui-vty0-4]authentication-mode aaa
-进入aaa
[Huawei-ui-vty0-4]aaa
-创建用户名和密码
[Huawei-aaa]local-user R3 password cipher 123
-设置用户权限等级
[Huawei-ui-vty0-4]user privilege level 15
创建acl 2000
[Huawei-ui-vty0-4]acl 2000
-创建条目5 允许原地址通过
[Huawei-acl-basic-2000]rule 5 permit source
192.168.2.254 0.0.0.0
-开始vty虚拟接口调用acl 2000
[Huawei-ui-vty0-4]acl 2000 inbound
-设置禁止所有原地址通过
[Huawei-acl-basic-2000]rule deny source any

ACL笔记

标签：acl

原文地址：http://blog.51cto.com/13585616/2087293

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行