话说二层，这玩意完了估计也就剩没多少内容了，生成树之类的
二层的ACL可是个偏门，反正NP里面都不会有....我得慢慢想
我觉得这玩意还是那两步，写acl，然后去应用
写acl的很简单，在三层acl前面带个mac
其他的配置方法一样
那么如何应用到接口上面？
interface x x/x
mac access-group xxx in/out
over
原创
2013-01-23 09:32:28
583阅读
一，背景介绍 最近公司为了内部办公网络的安全，所以公司想只让自己公司的电脑可以上网。所以就想到了基于MAC地址的白名单。二，二层ACL的介绍二层ACL是根据报文的源MAC地址、目的MAC地址、802.1p优先级、二层协议类型等二层信息进行规则匹配、处理的。二层ACL的序号取值范围为4000～4999。三，配置实例下面是配置的设备是华为s5700，不同设备配置命令略有不同。
原创
2014-05-04 09:46:59
1793阅读
ALC两种作用：用来对数据包做访问控制（丢弃或放行）结合其他协议，用来匹配范围 访问控制列表读取第三层，第四层包头信息根据预先定义好的规则对包进行过滤 ACL工作原理：当数据包从接口经过时，由于接口启动了acl，此时路由器会对报文进行检查，然后做出相应处理。ACL种类：基本ACL：(2000-2999)只能匹配源IP地址。高级ACL：（300
转载
2023-11-13 15:52:34
143阅读
在这篇博文中，我们将深入探讨“ap到ac是二层架构 二层acl配置”的问题。这个问题涉及到在网络架构中如何进行访问控制列表（ACL）的配置，以确保有效的数据传输与网络安全。
## 环境准备
在开始之前，我们需要明确一下软硬件要求。确保你有以下设备与环境支持：
- **硬件需求**：
- AP（接入点）至少2台
- AC（控制器）1台
- 交换机（支持二层转发）
- 路由器（如
使用二层ACL禁止特定用户上网示例组网图形图1 使用二层ACL禁止特定用户上网示例组网图组网需求配置思路操作步骤配置文件组网需求如图1所示，Switch作为网关设备，下挂用户PC。管理员发现PC1（MAC地址为00e0-f201-0101）用户是非法用户，要求禁止该用户上网。配置思路采用如下的思路在Switch上进行配置：配置二层ACL和基于ACL的流分类，使设备对MAC地址为00e0-
转载
2023-07-27 15:24:32
120阅读
这是我3月14号和3月15号的学习内容，主要包括ACL、AAA、VPN相关知识、SNMP原理配置以及IPv6的一些基础知识。网络安全知识 ACLACL(Access Control List)访问控制列表，定义一系列不同的规则，设备根据这些规则对数据包进行分类，针对不同类型的报文进行不同的处理。三种ACL：基本ACL、高级ACL、二层ACL.基本ACL：编号范围：2000-2999，使用
转载
2023-07-13 19:30:30
974阅读
一、ACL简介ACL（Access Control List，访问控制列表）是一或多条规则的集合，用于识别报文流。这里的规则是指描述报文匹配条件的判断语句，匹配条件可以是报文的源地址、目的地址、端口号等。网络设备依照这些规则识别出特定的报文，并根据预先设定的策略对其进行处理。ACL可以应用在诸多领域，其中最基本的就是应用ACL进行报文过滤。1、ACL编号用户在创建ACL时必须为其指定编号，不同的编
转载
2023-11-23 13:18:55
469阅读
# 理解二层网络架构的实现
在网络架构中，二层网络架构主要指的是OSI模型中的数据链路层和物理层。本文将帮助你理解这两个层次的工作原理，以及如何实现一个简单的二层网络架构。我们将通过一个流程表和相应的代码示例来进行说明。
## 二层网络架构的实现流程
以下是实现二层网络架构的大致流程：
| 步骤 | 描述 | 使用的代码
为了提高处理效率，交换机内部的数据帧一律都带有VLAN Tag，以统一方式处理。 当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置了 PVID（PortDefault VLAN ID），那么，该数据帧就会被标记上接口的 PVID。如果数据帧已经带有VLAN Tag，那么，即使接口已经配置了 PVID，交换机不会再给数据帧标记VLAN
转载
2024-05-31 04:51:35
512阅读
华为无线配置案例1.项目背景 某酒店现需要搭建无线网络环境，分为访客和内部两部分，访客部分不可以访问酒店内网。 管理vlan20网段 业务vlan30、vlan40网段2.网络拓扑 3.配置思路 1.网络互通基本配置
2.划分vlan以及配置交换机端口
3.配置ap上线
4.创建vlan以及配置IP地址
vlan batch 10 20 30 40
dhcp enable(开启DHCP服
转载
2024-05-15 15:29:54
124阅读
MPLS和互联网专线是什么？MPLS专线和互联网专线是企业网络连接的常见方式。MPLS专线基于多协议标签交换（MPLS）该技术利用专线连接两个或多个分支机构，提供高质量的数据传输服务。互联网专线是基于公共知识产权基础设施的连接方式，成本低，但速度和可靠性可能会受到影响。MPLS专线和互联网专线的区别1.带宽和性能：MPLS线具有更高的带宽和更低的延迟，使它们能够提供更快的数据传输速度和更 好的网络
转载
2024-07-30 11:04:56
56阅读
前言： 我们学习交换部分最核心和重要的就是三层架构，但是随着硬件的进步，我们目前已经开始使用二层架构了。二层架构是将汇聚层和核心层合并，保留接入层。首先我们将三层架构及每一层的主要功能做出解释。三层架构：接入层、汇聚层、核心层接入层：连接终端，数量大、接口多、价格便宜；安全；上联口->光汇聚层：聚合接入层的终端，网关核心层：高速转发流量 二层架构：接入层、合并汇聚层和核
转载
2023-07-20 23:24:49
27阅读
1 二层转发基础 这里的二层指的是计算机网络七层模型中的二层，从第一层到第7层分别是物理层、数据链路层、网络层、运输层、会话层、表示层和应用层。还有一种说法是4层（或者是5层）网络模型，分别是数据链路层、网络层、运输层和应用层，如果按照5层的说法还要加上物理层。这里的二层指的是数据链路层。1.1 以太网基础以太网冲突检测 CSMA/CD：载波侦听与冲突检测，主机在发送数据包时，先检测线路是否被
转载
2023-07-19 14:12:58
1887阅读
先说结论：如果只是单纯的在交换机划分vlan，那么vlan就是二层技术。如果你想实现vlan之间的通信，有两种方法1:起三层vlan 也就是vlanif 或者叫svi （交换机虚拟接口），这个时候vlan工作在了三层。2:采用单臂路由的架构实现vlan之间的通信，这个是由路由器来实现，所以这和三层vlan没什么关系。要想弄清楚这个问题 。就要明白vlan对数据做了什么。这里以华为的产品解释一下。大
转载
2024-02-29 09:29:17
134阅读
创建高级规则
ACL #范围为2000～2999 可使用IPv4报文的源IP地址、分片标记和时间段信息来定义规则
ACL #范围为3000～3999 既可使用IPv4报文的源IP地址，也可使用目的地址、IP优先级、ToS、DSCP、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等来定义规则
二层ACL #范围为4000～4999 可根据报文的以太网帧头信
转载
2024-05-18 19:47:11
179阅读
二层安全
二层攻击方法可分为四大类：
1、MAC layer attacks 2、VLAN attacks
3、spoof attacks &nbs
原创
2010-12-24 09:22:14
914阅读
点赞
MPLS（Multi-Protocol Label Switching）二层技术是一种用于构建高效网络传输的协议。它在传统网络的基础上引入了标签交换机，通过标签识别和转发数据包，提高了网络传输的速度和可伸缩性。华为作为一家全球领先的通信技术解决方案供应商，一直致力于推动MPLS等二层技术的发展和应用，为用户提供更快、更可靠的网络连接。
MPLS二层技术的核心思想是通过将网络数据包打上标签，不断引
原创
2024-01-31 14:06:56
97阅读
二层攻击类型：
1、MAC layer attacks
撑满MAC地址表
MAC地址欺骗--将自已的MAC地址伪装成网络上一台主机的MAC地址，这样就可以收到发向这个MAC地址的数据
解决方法：端口安全
SW(config-if)#switchport por
原创
2013-02-21 14:36:31
699阅读
对一个网络安全情况进行评估，就是要关注哪个地方是最脆弱的。针对一个二层交换环境，最不安全的就是接入层的交换机二层交换安全：1、con口登入密码 line con 0 login password cisco2、vty线下密码 line vty 0 935 login password cisco3、enable密码
原创
2013-12-14 12:13:03
754阅读
点赞
华为（Huawei）作为全球领先的信息通信技术（ICT）解决方案提供商和电信设备制造商，一直致力于为客户提供高性能、高可靠性的网络解决方案。其中，“二层MPLS”是华为在网络领域提供的一项重要技术，它在提升网络性能和可靠性方面发挥着重要作用。
二层MPLS（Multi-Protocol Label Switching）是一种基于标签交换的网络技术，它可以在数据链路层进行快速数据转发和路由选择。相
原创
2024-02-05 10:55:25
91阅读
