一、背景介绍ACL全称accesscontrollist,作为一种路由选择工具更多的是应用于路由过滤,根据ACL编号可以分为:基础访问控制列表高级访问列表指定2层接口组[R1]aclnumber?INTEGER<2000-2999>Basicaccess-list(addtocurrentusingrules)INTEGER<3000-3999>Advancedaccess
分类:
其他好文 时间:
2020-04-26 09:23:49
阅读次数:
94
微信公众号:网络民工组网图形图1配置流策略实现限速组网图简介流策略中,可以按照ACL对报文进行分类。基于ACL规则定义方式,可以将ACL分为基本ACL、高级ACL、二层ACL等种类。基本ACL根据源IP地址、分片信息和生效时间段等信息来定义规则。对于匹配的流量,在流行为中配置流量监管动作,可以实现限速。访问控制列表ACL(AccessControlList)是由一条或多条规则组成的集合。所谓规则,
分类:
其他好文 时间:
2020-04-14 15:13:33
阅读次数:
105
1. ACL 2. 应用 放行或者拒绝流量 3. ACL分类 2000 3000 4000 4. ACL规则 5 10 15 第一条就是5 第二条就是10 可以理解为步长 5. 基本ACL配置 验证 实验 6. 高级ACL配置 可以基于协议 端口号 源ip 目的ip来放行或者阻止 TCP的21是FT ...
分类:
其他好文 时间:
2020-04-04 09:21:59
阅读次数:
69
微信公众号:网络民工获取更多精彩内容?组网图形图1使用基本ACL限制FTP访问权限组网图ACL简介访问控制列表ACL(AccessControlList)是由一条或多条规则组成的集合。所谓规则,是指描述报文匹配条件的判断语句,这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器,规则是过滤器的滤芯。设备基于这些规则进行报文匹配,可以过滤出特定的报文,并根据应用ACL的业务模
分类:
其他好文 时间:
2020-03-03 16:23:26
阅读次数:
244
1、hybrid端口简介hybrid被称为混杂端口该类型的端口仅仅在华为设备上存在,并且是每个端口的默认模式;该模式的端口可以同时模拟出access和trunk链路的功能在转发数据帧时,对数据帧中的标签的处理方式非常灵活2、拓扑图3、实验目的pc1分别和pc2、pc3互通,但是pc2和pc3不互通4、配置步骤LSW1:vlanbatch102030interfacegi0/0/1//进入接口1po
分类:
其他好文 时间:
2020-02-06 18:22:46
阅读次数:
453
静态LSP的配置过程
动态LSP的配置过程
LDP的协议介绍
标签的发布方式
标签的控制方式
标签保持方式
分类:
其他好文 时间:
2019-12-29 09:29:13
阅读次数:
94
通常情况下,公司对内网的使用远远高于对外网的使用。公司的内部网络是由二层交换网络构建的,所以二层网络设计的好坏直接影响公司的通常情况下,公司对内网的使用远远高于对外网的使用。公司的内部网络是由二层交换网络构建的,所以二层网络设计的好坏直接影响公司的正常业务。好的设计不仅使功能得到体现,还可以应对一些未知的隐患,如线路损坏、设备损坏等。下面我们主要对华为的二层设备进行了解,不过首先要了解的就是二层设
分类:
其他好文 时间:
2019-12-25 22:22:57
阅读次数:
97
Hybrid接口基于三个属性收发数据,在了解其工作原理的基础上,分析其工作过程。通过对Hybrid接口的配置,实现如下需求:PC1和PC2之间可以相互访问,且只能访问PC4;PC3不能与PC1和PC2之间不可以相互通信,只能访问PC5;实验图,如下:看到实验需求、实验拓补图,应首先规划好untag列表中、tag列表中应该添加哪些VLAN信息来实现功能!如果对PVID、untag列表、tag列表的工
分类:
其他好文 时间:
2019-12-25 22:22:22
阅读次数:
138
原理概述访问控制列表ACL (Access Control L ist)是由permit或 deny语句组成的一系列有顺序的规则集合,这些规则根据数据包的源地址、目的地址、源端口、目的端口等信息来描述。ACL规则通过匹配报文中的信息对数据包进行分类,路由设备根据这些规则判断哪些数据包可以通过,哪些数... ...
分类:
其他好文 时间:
2019-12-12 22:24:17
阅读次数:
922