ACL相关知识

2021-01-23 16:02:00 阅读：197 来源： 互联网

标签：aaa R3 知识 acl source traffic 3000 相关 ACL

1.在路由器流量进或出的接口上规则流量
规则 a.允许 b.拒绝
2.抓取感兴趣流量
包过滤防火墙数据包过滤数据包的五元组源ip 目的ip 源端口
目的端口协议
在这里插入图片描述

1.PC1不能和PC5，PC6通，可以和其他的通
在R3的1口上调用 traffic-filter outbound acl 2000
[R3]acl 2000
[R3-acl-basic-2000]rule 1 deny source 192.168.1.254 0
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]traffic-filter outbound acl 2000

2.PC1和PC6不通，其他的可通
[R3]acl 3000
[R3-acl-adv-3000]rule 1 deny ip source 192.168.1.254 0
destination 192.168.3.253 0

[R1-GigabitEthernet0/0/1]traffic-filter inbound acl 3000

3.R1可以远程登录R3，但是不能ping通R3
在R3上设置远程登录
[R3]user-interface vty 0 4
[R3-ui-vty0-4]authentication-mode aaa
[R3-aaa]aaa
[R3-aaa]local-user huawei password cipher huawei
[R3-aaa]local-user huawei privilege level 15
[R3-aaa]local-user huawei service-type telnet

[R2-acl-adv-3000]rule 1 deny icmp source 12.1.1.1 0 destination 23.1.1.3 0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

[R2-acl-adv-3000]rule 1 deny tcp source 12.1.1.1 0 destination 23.1.1.3 0 destination-port eq 23

4.ACL命名写法
acl name xixi basic
acl name xixi advance
调用时相应的也要改变

标签：aaa,R3,知识,acl,source,traffic,3000,相关,ACL
来源： https://blog.csdn.net/weixin_47890376/article/details/113054019

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

ACL相关知识