实验拓扑： 实验要求：1.在华为设备上配置标准ACL实现vlan 10主机不能和vlan20主机互访,但可以正常上网。2. 在华为设备上配置扩展ACL实现vlan 10主机不能和vlan 20主机互访,但可以正常上网；vlan 10中C2需要和vlan 20中C3通信，vlan 10中C1不能打开网页，其他不受影响；3. 在华为设备上配置命名ACL实现路由器R1只能被
原创
精选
2017-05-24 16:25:52
2344阅读
点赞
1评论
在网络通信领域，华为作为全球领先的信息与通信技术（ICT）解决方案供应商，其产品和解决方案广泛应用于各行各业。华为路由器作为网络连通性的关键基础设备之一，在实际应用中需要进行各种配置来满足特定的需求，其中配置ACL（Access Control List）是非常重要的一部分。本文将针对华为路由器上的OSPF配置ACL进行探讨。
首先，我们需要了解OSPF（Open Shortest Path F
ACL 访问控制列表1.实验拓扑：使用ENSP模拟器（版本V100R002C00 1.2.00.350）2.实验需求1：R1做ACL 2：使R1 ping不通C1 3.实验配置 R1：syint g0/0/2ip add 192.168.10.1 255.255.255.0R1：qacl
原创
2014-11-29 11:57:31
7358阅读
华为3COM的ACL一直一来都比较麻烦，不同版本、不同型号的设备都有些不同。下面我以3900设备为例，说明ACL的配置和执行技巧。
总结一句话：rule排列规则和auto、config模式有关，而匹配顺序则和ACL应用环境和下发到端口的循序有关。
规律说明：
1、ACL可以分为auto模式和config模式,auto模式根据最长匹配的原则排列rule的顺序（可以通告dis ac
原创
2007-12-10 16:39:11
10000+阅读
3评论
ACL 基本扩展1.实验拓扑：使用ENSP模拟器（版本V100R002C00 1.2.00.350）2.实验需求1：给R1做一个dhcp地址池2：做基本的和扩展的NAT3：用vm8绑在2008上3.实验配置给网卡设ip 基本[Huawei]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 192.
原创
2014-11-29 12:03:10
10000+阅读
点赞
ACL访问控制列表（1）ACL分类分类编号范围参数基本ACL 2000～2999使用源地址定义数据流高级ACL 3000～3999使用源地址、目的地址、源端口号、目的端口号、上层协议号等多种元素组合定义数据流二层ACL 4000~4999源MAC地址、目的MAC地址、以太帧协议类型等（2）ACL规则每个ACL可以包含多个规则，RTA根据规则来对数据流量进行过滤。ACL规则按顺序逐条匹配。最后默认隐
原创
2023-06-27 07:09:13
2302阅读
ACL权限控制ACL（access control list），可以提供除属主、属组、其他人的rwx权限之外的细节权限设定 ACL的权限控制（1）User 使用者（2）Group 群组（3）Mask 默认权限掩码 启动ACL（yum安装ACL）# yum -y install acl
# mount
# mount -o remount,acl /
# mount *
一、创建ACL
acl 3050
rule 5 deny tcp source 10.1.0.100 0 destination 192.168.40.15 0 destination-port eq www /拒绝10.1.0.100访问192.168.40.15的80端口（ACL规则中用的是通配符匹配，一个具体的IP地址的通配符是0.0.0.0，可以简写为0）
rule
最近需要做一些关于华为网络设备的访问控制的实施,才知道书到用时方恨少啊.
对于PERMIT DENY 等操作中的 IP TCP 等扩展访问控制的理解还有等于深入的理解,哪位同仁有此方面的资料,谢谢您留言给我.
原创
2007-07-10 14:58:30
834阅读
3评论
ACLaccesscontrollist访问控制列表，是应用在路由器上的指令列表1.华为ACL：标准ACL：basic基于源IP地址来过滤数据包列表序列：2000~2999高级ACL：advanced基于源IP地址、目标IP地址，端口号，协议类型列表序列:3000~39994000~4×××层ACLlayer22.ACL列表中包含多个条目，条目均含有序列号，序列号为了区分不同的条目信息，同时与A
原创
2018-08-10 00:03:42
1531阅读
华为路由与交换ACL配置
华为是一家全球领先的信息通信技术（ICT）解决方案供应商。其路由和交换产品被广泛用于网络通信领域。ACL（Access Control List）是路由器和交换机中常用的安全控制功能。本文将介绍华为路由与交换ACL配置的重要性以及如何进行配置。
首先，ACL的作用是筛选网络流量，控制数据包的传输。通过配置ACL，可以限制特定IP地址、端口或协议的访问权限，提高网络的安
华为firewall是没有默认条目的，需自己定义
firewall enable
firewall default deny
一、定义标准ACL
acl 1-99
rule normal {permit/deny} source source-ip source-wildcard
eg: acl 1
原创
2007-11-20 14:10:49
2265阅读
1评论
华为 ACL 问题
1000-1999??在接口应用基于接口过滤的访问列表过滤数据包(仅限于路由器) 2000-2999??标准访问列表号码 3000-3999??扩展访问列表号码 4000-4999 基于MAC ACL(仅限交换机)
5000-5999 用户自定义ACL(仅限交换机)
dis acl all 这个
转载
精选
2010-09-21 15:17:15
1421阅读
一、ACL概述访问控制列表ACL读取第三层、第四层包头信息，根据预先定义好的规则进行过滤.。抓取的流量包含源地址、目标地址、源端口、目标端口、协议 这五个元素。ACL是按照顺序执行，匹配上一条即执行，不会再继续向下匹配 （至少要放行一条流量）1.1 访问控制列表在接口应用的方向
出：已经过路由器的处理，正离开路由器接口的数据包。入：已经到达路由器接口的数据包，将被路由器处理。入接口上调用ACL将会
原创
2023-05-12 13:22:06
313阅读
命名扩展ACL配置
R2(config)#ip access-list extended cisco
R2(config-ext-nacl)#10 permit eigrp any any
R2(config-ext-nacl)#20 permit ip host 1.1.1.1 host 3.3.3.3
R2(config-ext-nacl)#30 permit ip any any
原创
2009-10-29 15:14:56
543阅读
