华为acl访问控制列表基本使用

华为acl访问控制列表基本使用

访问控制列表在企业当中特别常用，本文我们就来了解下华为访问控制列表ACL基本使用，入下图所示：

路由器R1基本配置如下：

[R1]interface g0/0/1[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24[R1]interface g0/0/2[R1-GigabitEthernet0/0/1]ip address 192.168.2.254 24[R1]interface g0/0/0[R1-GigabitEthernet0/0/1]ip address 192.168.10.254 24

接下来我们配置华为基本的ACL，如下：

[R1]acl 2000[R1-acl-basic-2000]rule 5 deny source 192.168.1.1 0//拒绝192.1681.1主机流量[R1-acl-basic-2000]rule 10 permit source any//允许其他主机流量

在应用acl之前PC1主机与服务器网络是互通的：

在R1的g0/0/1接口调用acl2000：

[R1]interface g0/0/1[R1-GigabitEthernet0/0/1]traffic-filter inbound acl 2000

再来测试，PC1与server网络不通，而PC2与服务器网络仍然互通：

结论证明：通过基本acl可以过滤掉来自PC1主机的流量，使其与服务器网络不通，而PC2不受影响。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。