一、ACL應用場景
? ACL可以通過定義規則來允許或拒絕流量的通過，
二、ACL分類
三、ACL規則
? 每個ACL可以包含多個規則，RTA根據規則來對資料流量進行過濾，
四、基本ACL配置
五、配置確認
六、基本ACL配置實驗
6.1、拓撲圖
? 分別在路由器中拖出2臺AR2220、終端中拖出2臺PC機，然后選擇設備連線，點擊Copper進行設備接線，完成后開啟設備，之后，分別將PC1/2的IP地址配置為192.168.1.2/24、192.168.2.2/24，網關分別配置為192.168.1.1、192.168.2.1，
6.2、靜態路由配置
AR1：
<Huawei>system-view [Huawei]sysname AR1 [AR1]int g0/0/0 [AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [AR1-GigabitEthernet0/0/0]int g0/0/1 [AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24 [AR1-GigabitEthernet0/0/1]q [AR1]ip route-static 192.168.2.0 255.255.255.0 12.1.1.2
AR2：
<Huawei>system-view [Huawei]sysname AR2 [AR2]int g0/0/0 [AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 24 [AR2-GigabitEthernet0/0/0]int g0/0/1 [AR2-GigabitEthernet0/0/1]ip add 192.168.2.1 24 [AR2-GigabitEthernet0/0/1]q [AR2]ip route-static 192.168.1.0 255.255.255.0 12.1.1.1
? 此時，PC1 PING PC2，可以PING通：
6.3、基本ACL配置
AR1：
[AR1]acl 2000 --使用編號（2000～2999）創建一個數字型的基本ACL，并進入基本ACL視圖，
[AR1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255 --創建規則，拒絕192.168.1.0這個IP網段訪問；0是反掩碼，精確匹配，255是任意匹配；會自動生成序號5；
[AR1-acl-basic-2000]rule deny source 192.168.3.0 0.0.0.255
[AR1-acl-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[AR1-acl-basic-2000]q
[AR1]display acl 2000 --查看ACL的配置資訊
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]traffic-filter inbound acl 2000 --在介面的入方向呼叫ACL，出方向是outbound，
[AR1-GigabitEthernet0/0/0]q
[AR1]display traffic-filter applied-record --查看基于ACL的報文過濾的應用資訊
? 此時，PC1 PING PC2，不可以PING通：
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/537693.html
標籤：其他
上一篇：Haskell翻譯任務
下一篇：上網部署（銳捷網關篇）