eNSP—高级ACL的配置

原创已于 2023-03-07 23:07:15 修改 · 4.5k 阅读

43 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#网络互联

于 2021-10-23 20:04:57 首次发布

ACL访问控制列表专栏收录该内容

3 篇文章

订阅专栏

实验配置了一台华为路由器AR1，通过ACL3000规则允许192.168.3.0网段访问192.168.4.4，拒绝其他来源。AR2配置了默认路由到AR1。然而，实验结果显示PC1、PC2和AR2均无法ping通192.168.4.4。

拓扑如下：
实验目的：只有192.168.3.0网段可以ping通server1 192.168.4.4
在这里插入图片描述

【1】PC1的配置：
在这里插入图片描述

PC2的配置：
在这里插入图片描述

server1 的配置：
在这里插入图片描述

【2】路由器AR1的配置：

<Huawei>sys
[Huawei]undo info-center enable 
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.2.254 24
[Huawei-GigabitEthernet0/0/0]undo shut.
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 192.168.3.254 24
[Huawei-GigabitEthernet0/0/1]undo shut
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip add 192.168.4.254 24
[Huawei-GigabitEthernet0/0/2]undo shut
[Huawei-GigabitEthernet0/0/2]quit
[Huawei]int g4/0/0
[Huawei-GigabitEthernet4/0/0]ip add 100.1.1.1 24
[Huawei-GigabitEthernet4/0/0]undo shut
[Huawei-GigabitEthernet4/0/0]quit
[Huawei]acl 3000	
[Huawei-acl-adv-3000]rule 10 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.4.4 0.0.0.0 
[Huawei-acl-adv-3000]rule 15 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.4.4 0.0.0.0
[Huawei-acl-adv-3000]rule 20 deny ip source any destination 192.168.4.4 0.0.0.0
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]traffic-filter outbound acl 3000
[Huawei-GigabitEthernet0/0/2]quit

【3】路由器AR2的配置：

<Huawei>sys
[Huawei]undo info-center enable 
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[Huawei-GigabitEthernet0/0/0]undo shut
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]ip route-static 0.0.0.0 0.0.0.0 100.1.1.1