网管的作用不仅仅是会配置路由器、交换机、防火墙,更重要的是让设备怎么更安全的运行在网络中,给企业、员工和客户提供强有力的工作保证。


如今的网络世界已经不在“安宁“,不在”纯净”,病毒、木马满网飞,攻击、入侵无处不在。如何保障你的设备在网络中的正常运行,不妨试试用ACL列表来限制一些“别有用心”人群登录你的设备。

以华为交换机为例:

通过console或telnet输入用户名和密码进入设备进行配置

巧用acl会让你的交换机在网络中更安全_ip地址

拒ping处理

创建acl

acl number 110

禁ping

rule  deny icmp source any destination any   #要把这条应用于接口



防止acl以外的IP登录

acl number 2777

rule 0 permit source 61.111.32.100 0.0.0.15   #设置IP地址数量

rule 1 permit source 111.2.16.59 0

rule 2 permit source 211.51.142.0 0.0.0.255


将acl应用在vty

user-interface vty 0 4

acl 2777 inbound



巧用acl会让你的交换机在网络中更安全_实战经验_02

微信号:TC_network