本文介绍了华为路由器中访问控制列表（ACL）的使用，包括基本ACL和高级ACL的配置。通过示例展示了如何基于源IP地址、目的IP地址、端口和协议创建ACL，以及如何在接口上应用ACL以过滤数据流量。具体配置涉及了多个网络设备的IP地址和路由设置，以及HTTP服务的访问控制。
我们先来了解ACL的作用
什么是ACL
访问控制列表( Access Control List , ACL )是应用在路由器接口的指令列表
读取第三层、第四层报文头信息
根据预先定义好的规则对报文进行过滤
ACL的规则
每个ACL可以包含多个规则,路由器根据规则对数据流量进行过滤
华为基本ACL
-基于源IP地址过滤数据包
-列表号是2000~2999
华为高级ACL
-基于源IP地址、目的IP地址、源端口、目的端口、协议号过滤数据包
-列表号是3000~3999
配置终端设备
- PC1 地址: 192.168.1.1
掩码: 255.255.255.0
网关: 192.168.1.254
配置终端设备
- PC2 地址: 192.168.2.1
掩码: 255.255.255.0
网关: 192.168.2.254
配置终端设备
- Server1 地址: 192.168.100.1
掩码: 255.255.255.0
网关:192.168.100.254</
最低0.47元/天 解锁文章
扫一扫
155