码迷,mamicode.com
首页 > 其他好文 > 详细

ACL学习

时间:2019-09-03 16:31:36      阅读:169      评论:0      收藏:0      [点我收藏+]

标签:net   mat   out   h3c   mes   学习   链路   match   acl   

 

 

H3C ACL主要有三种:

标准ACL: 2000-2999,基于源IP地址分配;

高级ACL:3000-3999,基于源目IP地址分配,报文优先级等三、四层信息;

二层ACL:4000-4999,基于源目MAC地址,链路层协议等二层信息

 

 

XXX涉及的ACL:高级ACL和二层ACL

 

 

高级ACL:例如过滤源IP段为10.192.0.0 0.63.255.255 访问10.252.20.8

#

创建ACL---------

acl advanced 3001

 rule 0 permit ip source 10.192.0.0 0.63.255.255 destination 10.252.20.8 0

 

应用到端口上-----

interface GigabitEthernet1/0/1

packet-filter 3001 outbound

 

验证:

Dis acl 3001

Advanced IPv4 ACL 3001, 1 rule,

ACL‘s step is 5

 rule 0 permit ip source 10.192.0.0 0.63.255.255 destination 10.252.20.8 0(5 times matched)

 

 

二层ACL:例如匹配源mac为1111-1111-1111的主机访问2222-2222-2222的终端;

 

acl mac 4001

 rule 0 permit source-mac 1111-1111-1111 ffff-ffff-ffff dest-mac 2222-2222-2222 ffff-ffff-ffff

 

 

interface GigabitEthernet1/0/2

packet-filter mac 4001 outbound

ACL学习

标签:net   mat   out   h3c   mes   学习   链路   match   acl   

原文地址:https://www.cnblogs.com/key-network/p/11453408.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!