ACL访问控制列表（eNSP）

2023年12月28日 星期四 LVYT

步骤一：创建访问控制规则

acl name （ acl名字）（advance/basic）

advance高级ACL：检查源地址和目标地址
basic基本ACL：只检查源地址不检查目标地址

步骤二：调用规则

在数据包必经接口调用

traffic-filter inbound acl name （acl名字）

先使全网互通

SW2

[SW2]vlan batch 10 20 30 创建vlan10 20 30
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type trunk 连接交换机的接口配置为trunk
[SW2-Ethernet0/0/1]port trunk allow-pass vlan all 放行所有vlan
[SW2-Ethernet0/0/1]q
[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port link-type access 连接pc的口配置为access 
[SW2-Ethernet0/0/2]port default vlan 10 将接口加入vlan10
[SW2-Ethernet0/0/2]q
[SW2]int e0/0/3
[SW2-Ethernet0/0/3]port link-type access 
[SW2-Ethernet0/0/3]port default vlan 20
[SW2-Ethernet0/0/3]q
[SW2]int e0/0/4
[SW2-Ethernet0/0/4]port link-type access 
[SW2-Ethernet0/0/4]port default vlan 30
[SW2-Ethernet0/0/4]q

SW1

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk 
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[SW1-GigabitEthernet0/0/1]q
配置网关
[SW1]vlan batch 10 20 30
[SW1]int vlan10 
[SW1-Vlanif10]ip add 192.168.1.254 24 
[SW1-Vlanif10]q
[SW1]int vlan20
[SW1-Vlanif20]ip add 192.168.2.254 24
[SW1-Vlanif20]q
[SW1]int vlan30
[SW1-Vlanif30]ip add 192.168.3.254 24
[SW1-Vlanif30]q

配置完后可以ping通pc2和pc3

配置ACL规则并调用

[SW1]acl name huawei advance 将acl名字命名为huawei并且采用高级acl
配置规则拒绝从1.0网段到3.0网段的数据包（反掩码）
[SW1-acl-adv-huawei]rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
[SW1-acl-adv-huawei]rule permit ip source any destination any 允许其他通过
[SW1-acl-adv-huawei]q

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]traffic-filter inbound acl name huawei 调用acl规则
[SW1-GigabitEthernet0/0/1]q

配置完后，pc1不可以ping通pc3，但可以ping通pc2